一、高效 SQL 语句原则 在where 中用 = 关系运算时 避免用函数在关系运算中，除非你使用函数建立索引 尽量不要隐式转化数据类型，数据类型一定要匹配 尽量将一句SQL分成多个语句完成 不能差分的请用UNION ALL 来组合 条件确定的子查询 Exist 适合于外表小，内表大 in 适合于外 ...
分类：
数据库 时间：
2017-08-27 12:03:24
阅读次数：
224
下载地址：网盘下载 编辑推荐 贝叶斯方法正在变得越来越常见与重要，但是却没有太多可以借鉴的资料来帮助初学者。基于Allen Downey在大学讲授的本科课程，本书的计算方法能帮助你获得一个良好的开端。 使用已有的编程技巧学习和理解贝叶斯统计 处理估计、预测、决策分析、假设的证据、假设检验等问题 从简 ...
分类：
编程语言 时间：
2017-08-25 18:49:56
阅读次数：
344
html: <div class="field"> <div id="file" class="dropzone"> <div class="dz-message needsclick"> <font><font>Drop files here or click to upload.</font>< ...
分类：
Web程序 时间：
2017-08-16 17:08:02
阅读次数：
340
0x00 前言 在安全的大趋势下，信息安全越来越来受到国家和企业的重视，所以CTF比赛场次越来越多，而且比赛形式也不断的创新，题目也更加新颖有趣，对选手的综合信息安全能力有一个较好的考验，当然更好的是能从比赛有所收获，不断学习和总结提升自己的信息安全能力与技术。转到CTF比赛上，通常在CTF比赛中常 ...
分类：
其他好文 时间：
2017-08-12 19:41:01
阅读次数：
497
1、参数 属性名 类型 描述 是否必须 默认值 title string 标题 否 null field string 控件字段名字 是 null typeGroupCode string 字典分组编码 是 null type string 控件类型select|radio|checkbox 否 s ...
分类：
其他好文 时间：
2017-08-10 16:56:18
阅读次数：
9667
1.变量覆盖： 当$user=“admin”时，输出flag 向上看，$user =$username 则需要使$username="admin" if成立的条件是$users[$username]不为空并且需要满足$users[$username]=$password 我们在不知道$passwor ...
分类：
其他好文 时间：
2017-08-06 20:47:54
阅读次数：
451
这题进入以后用时间注入测试一下，成功：之后就是自己写了个代码：（写的比较破，将就看看）#!/usr/bin/python
#coding=utf-8
importrequests
importsys
#计算长度
deflength(strs):
foriinrange(1,100):
url="http://ctf5.shiyanbar.com/basic/inject/index.php?admin=1‘ori..
分类：
其他好文 时间：
2017-08-04 22:56:36
阅读次数：
177
