请完成以下题目 class String { public: String(const char *str = NULL);// 普通构造函数 String(const String &other); // 拷贝构造函数 ~ String(void); // 析构函数 String & operat ...
分类：
其他好文 时间：
2020-11-07 16:20:20
阅读次数：
21
简介 注入问题是安全中一个非常常见的问题，今天我们来探讨一下java中的SQL注入和XML注入的防范。 SQL注入 什么是SQL注入呢？ SQL注入的意思是，用户输入了某些参数，最终导致SQL的执行偏离了程序设计者的本意，从而导致越权或者其他类型的错误。 也就是说因为用户输入的原因，导致SQL的涵义 ...
分类：
编程语言 时间：
2020-10-12 20:05:47
阅读次数：
28
（一）背景 JavaScript是一门动态弱类型语言 对变量的类型非常宽容 而且不会在这些变量和它们的调用者之间建立结构化的契约。 试想有这么几个场景： 1: 你调用一个别人写的函数，但是这个人没有写注释，为了搞清楚参数类型，只能去看里面的逻辑 2: 为了保证代码的健壮性，你需要对一个函数的输入参数 ...
分类：
其他好文 时间：
2020-09-17 20:42:18
阅读次数：
26
1、在Linux下获取CPU核数 linux下可以通过linux系统提供的sysconf()来获取当前CPU个数，sysconf在头文件unistd.h中声明。 sysconf函数中输入参数_SC_NPROCESSORS_CONF和_SC_NPROCESSORS_ONLN均可以获取系统CPU个数。 ...
分类：
其他好文 时间：
2020-08-24 16:38:57
阅读次数：
72
1.安装相关依赖包 yum install -y tcl tclx tcl-develyum -y install expect 2.脚本 scp.sh #!/usr/bin/expect #获取输入参数set f1 [lindex $argv 0]set f2 [lindex $argv 1]se ...
分类：
系统相关 时间：
2020-07-28 10:09:00
阅读次数：
90
执行Shell 输入完整脚本文件路径即可执行。 提示：权限不够，则执行chmod u+x 文件名。 执行bash shell文件名称。 简单的脚本 #!/bin/bash # 上面的是指定解释器 echo $PATH echo 路径输出完毕！ echo `date +%Y%M%d` 接受输入参数 执 ...
分类：
系统相关 时间：
2020-07-24 21:28:05
阅读次数：
84
自动动态方法并不能理解代码逻辑，所以仅仅被用于发现异常、崩溃和超时这类“有特征”的错误，而对于代码逻辑功能的测试，主要还是要依靠人工动态方法。 人工动态方法 人工动态测试方式，是最常用的代码级测试方法，也是我们在进行单元测试时采用的方法。 单元测试用例“输入参数”的复杂性 如果你认为单元测试的输入参 ...
分类：
其他好文 时间：
2020-07-19 11:38:23
阅读次数：
86
0x01 进入页面如下 提示我们寻找secret，再加上题目的提示，猜测这里有secret页面，我们尝试访问，结果如下 根据它这个话的意思，是让我们传参，然后它会给你加密，我们试一下 发现输入的1变成了d，我们尝试增加输入参数的长度，然后就出现了下图的结果 报错了，直接源码泄露，然后我们看一下标记处 ...
分类：
其他好文 时间：
2020-07-18 15:52:28
阅读次数：
82
SQL注入相关知识整理 SQL注入 什么是SQL注入 SQL注入（Sql Injection ） 是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击 这些参数传递给后台的SQL数据库服务器加以解析并执行 哪里存在SQL注入？ GET POST HTTP头部注入 Cookie注入 任何客户端 ...
分类：
数据库 时间：
2020-07-17 19:49:53
阅读次数：
77
Oracle SQL 提供了用于执行特定操作的专用函数。这些函数大大增强了 SQL 语言的功能。函数可以接受零个或者多个输入参数，并返回一个输出结果。 oracle 数据库中主要使用两种类型的函数： 1. 单行函数：对每一个函数应用在表的记录中时，只能输入一行结果，返回一个结果， 比如：MOD(x, ...
分类：
数据库 时间：
2020-07-15 15:55:21
阅读次数：
85
