0x01 修改金币到8位，才能买东西 robots.txt中发现.git泄露 下载附件，得到源码 审计api.php 我们传入的值与随机生成的值进行比较， 按照相同的个数，得到不同的钱 if($numbers[$i] == $win_numbers[$i]) 存在若类型比较 抓包修改json值 tr ...
分类：
其他好文 时间：
2020-05-07 00:46:32
阅读次数：
132
在做vue前端项目时有一个需求是将当前的价格跟后台websoket传输过来的最新价格进行比较，如果最新价大于现在的价格那么价格变成红色，如果小于就变成绿色。 于是就要将两个价格进行一个比较,可是偶尔出现的一个问题就是明明最新价比当下价格高，但是却进入了判断为低执行的代码块。 经过试验发现后台实时发送 ...
分类：
其他好文 时间：
2020-04-29 18:43:05
阅读次数：
131
声明一个变量时，就是告诉编译器这个变量可以存放什么类型的值 #基本变量 int a = 10 这里的 a 就是基本变量, 存储的是基本类型的值 基本数据类型比较, 比较的是值, 值相等就相等 #引用变量 引用变量通常是可变的 User u1 = new User("zs",1); 这里的u1就是引用 ...
分类：
编程语言 时间：
2020-04-29 18:11:39
阅读次数：
77
创建动态对象 在此之前我们创建一个对象的语法是： Class object(arguments); //Class是类名 //object是对象 //(arguments)是传入的参数，这一部分可以没有 现在我们想要动态的创建对象，还是要使用到关键字new。语法如下： //无参构造函数 ClassN ...
分类：
编程语言 时间：
2020-04-18 13:40:20
阅读次数：
64
桶排序 桶排序的特点是时间复杂度比较低，运算起来非常快，逻辑也很简便，写起来很容易。但是空间复杂度非常大，不适合大型数据，因为大型数据浪费的内存空间特别多。而且使用桶排序时数据类型比较单一，不适合复杂情况 通过下面一个例题理解 桶排序 解析： 创建一个长度为11的数组，下标分别是0~10，根据满分是 ...
分类：
编程语言 时间：
2020-04-15 13:54:08
阅读次数：
76
ez_bypass(代码审计） 1、md5用数组绕过，?id[]=1&gg[]=2，OK 2、is_numeric()用弱类型比较绕过，passwd=1234567a PYwebsite 1、查看源码 访问flag.php 到这我就没思路了，菜啊 2、 bp突然不好使，算了，用火狐X Forward ...
分类：
其他好文 时间：
2020-04-03 21:53:35
阅读次数：
213
四、C#表达式与运算符 4.1.表达式 操作数+运算符 4.2.数学运算符 var1=+var2 var1乘以1 var1=-var2 var1乘以-1 var++ 先用后加 ++var 先加后用 4.3.赋值运算符 略 4.4.关系运算符 结果只会是bool类型 1）对象的不同 数值类型比较两个数 ...
公司的项目使用的是pgsql数据库，我也不是到为什么不把数据库表字段都设计成varchar的，现在搞的数据库的字段类型比较多，在执行sql语句的时候，就会报各种各样的错误，这不：function to_timestamp(timestamp without time zone, unknown) d ...
分类：
其他好文 时间：
2020-03-30 21:35:37
阅读次数：
493
大部分的Action方法都有明确的返回类型 这里的返回类型相当于是OK里面套了一个companyDtos的List 争对返回类型比较明确的，实际上IActionResult还有一个实现类ActionResult<T>的形式，这里T就是List<CompanyDto> 也可以改成IEnmerable， ...
分类：
其他好文 时间：
2020-03-22 01:44:12
阅读次数：
85
Equals:值类型比较数值。引用类型比较地址。String是特殊的引用类型，比较数值。 GetHashCode:获得当前对象的哈希代码。 GetHashCode有什么用 哈希码是一个数字值，用于在基于哈希的集合中插入和标识对象。 GetHashCode可以用于判断相等。GetHashCode方法为 ...
分类：
其他好文 时间：
2020-03-16 12:37:07
阅读次数：
44
