本文僅記錄SQL注入漏洞學習程序中的基本知識。SQL注入漏洞是完全可以避免的安全問題。從其形成原因來看，就是**用戶輸入的資料（可能帶有惡意）被SQL解釋器當作代碼執行，**從而獲得更多資料庫的資訊或者獲得更高的權限。從原理上來說，SQL注入可以分為兩大類，數字型注入；字串型注入；（《web安全深度剖析 張炳帥》）。數字型注入即輸入型別為int型別，如ID，年齡，頁碼等。一般來說，數字型注入只存在于弱型別陳述句中，如：PHP,ASP，python，而對于C，java等強型別語言則不存在。弱型別語言會自...
2020-10-07 more訴求抓取汽車xx網站某一車型各個店家的最低價操作照著書試了下靜態抓取網頁 發現資料是使用ajax和js動態載入的于是構建post方法發送請求得到json格式的資料 再簡單地輸出到xlsx檔案問題這個資料目前意義不大，需要自動抓取更多資料進行分析，量變引起質變。需要思考如何自動化抓取更多資料。后續還要搭配前端技術分析資料，提供一個比較基本的資料分析服務，這樣才能發揮資料的作用。綜上所述，需要做的事情還非常多。......
2020-10-07 more面試中常常問到Hashmap原理,這屬于第一階段的過招，之后面試官可能會順勢問一下，Hashmap是否是執行緒安全的。連環問于是開始了，如果你回答不是，那么緊接著面試官會問有沒有什么資料結構可以保證執行緒安全。有一定研究的你可以會馬上聯想到有，比如`ConcurrentHashMap`。好戲開始上演……...
2020-10-07 more文章目錄比較volatile的非原子特性使用原子類來進行++操作原子類也不一定是執行緒安全的關鍵字synchronized代碼塊有volatile同步變數的功能比較執行緒安全主要就是原子性和可見性倆個方面, Java中的同步機制就是圍繞這倆個方面來確保執行緒的安全.通過使用volatile關鍵字，是強制的從公共記憶體中讀取變數的值, 是執行緒同步的輕量級實作, 所以volatile性能肯定比synchronized要好，并且 volatile只能修飾于變數，而synchronized可以修飾方法，以及代碼...
2020-10-07 more是一個總結與匯總，會把見到的思路，想法，wp都記錄下來，并進行簡單的分類這里面的每個題我都沒有去檢查保護，太麻煩，新手區也沒有需要繞過保護的，最簡單的canary繞過也在進階。ps：我這里用的是python2.7。如果用python3的話代碼會有一個致命的不同，看我的另外一篇博客字串編碼解決python3 payload=‘a‘ +p64(1926)報錯問題01 get_shell1、nc連接就行2、簡單的expfrom pwn import*r=remote("220.249.52.133...
2020-10-07 more文章目錄1.概述2.緩沖區Buffer定義3.Buffer內部結構4.Buffer常用的操作4.1 allocate4.2 wrap4.3 put4.4 flip4.5 get4.6 mark4.7 reset4.8 clear4.9 rewind4.10 remaining5. chanel5.1 FileChannel 檔案管道5.2 DatagramChannel UDP套接字管道5.3 TCP套接字管道6.后續1.概述在BIO API中是通過InputStream 與outPutStream 兩...
2020-10-07 more博主從學入門虛擬機以來，一直都是用xhell，在xshell遇到過千千百百的bug，也逐漸習慣xshell的使用環境，但是它有一個問題就是功能太少了，在博主目前使用看來，只能從windows傳虛擬機，不能再通過這個軟體從虛擬機傳到windows，而且連接方式也比較少，好無奈啊！！但是直到有一天，博主在某個渠道聽到很多大神，很多程式員都在使用另外一款集萬千于一身的全能型終端神器--MobaXterm（聽說是免費），然后就試著掉坑的心情去下載使用了，結果你們懂得！！好的，言歸正傳，開始介紹：功能：1...
2020-10-07 more【文章首發于 極客時間：分布式資料庫30講】感謝易家成前輩審稿 李兆龍：博觀而約取，厚積而薄發你好，我叫李兆龍，來自西安郵電大學，是一個軟體工程專業的大三學生。很高興有機會，跟你分享我學習《分布式資料庫 30 講》的經歷和心得。為什么要學習這個專欄故事還得從大二的寒假說起。2020 年是特殊的一年，因為疫情的原因，很多大學生其實都是在家度過第二個學期的。這對我來說，既是一個壞訊息，也是一個好訊息。我說它是壞訊息，是因為在家度過了大學八分之一的寶貴時光，這確實是讓人覺得可惜的一件事情，畢竟在學....
2020-10-07 more題目地址：https://buuoj.cn/challenges#[GXYCTF2019]%E4%BD%9B%E7%B3%BB%E9%9D%92%E5%B9%B4zip偽加密fo.txt _ooOoo_ o8888888o...
2020-10-07 more鏈接：https://codeforces.com/problemset/problem/1400/E 來源：Codeforces 思路：給你一個陣列，現在你可以進行兩種操作，操作1：將一段沒有 0 的區間進行減一的操作，操作2：將 i 位置上的元素歸零。最終問：將這個陣列的全部元素歸零后操作的最少 ......
uj5u.com 2020-09-10 00:57:30 more本人看到此題沒有翻譯，就附帶了一個自己的翻譯版本 思考 這一題，它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數，這里就不慢慢介紹了。但是，重讀題，我們突然發現反向質數都是 $7$ 位，而將它反過來后的數字卻是 $6$ 位數，這就說明 ......
uj5u.com 2020-09-10 00:57:36 more1、C中的const 1、區域const變數存放在堆疊區中，會分配記憶體（也就是說可以通過地址間接修改變數的值）。測驗代碼如下： 運行結果： 2、全域const變數存放在只讀資料段（不能通過地址修改，會發生寫入錯誤）， 默認為外部聯編，可以給其他源檔案使用（需要用extern關鍵字修飾） 運行結果： ......
uj5u.com 2020-09-10 00:58:04 more1. 首先在資源視圖中，添加資源 2. 點擊新添加的資源，復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案，編輯，使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索，點擊查找全部，然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......
uj5u.com 2020-09-10 00:59:11 more1. 打開資源頭檔案Resource.h，在其中預先定義好宏 ID（不清楚其實ID值應該設定多少，可以先新建一個相同的資源項，再在這個資源的ID值的基礎上遞增即可） 2. 在資源視圖中選中專案資源，按F7編輯資源檔案，按 ID 型別 相對路徑的形式添加 資源。（別忘了先把檔案拷貝到專案中的res檔案 ......
uj5u.com 2020-09-10 01:00:19 more今天要講的是C++中我最喜歡的一個用法——參考，也叫別名。 參考就是給一個變數名取一個變數名，方便我們間接地使用這個變數。我們可以給一個變數創建N個參考，這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間，占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名，但 ......
uj5u.com 2020-09-10 01:00:22 more眾所周知，C ++的學習曲線陡峭，但是花時間學習這種語言將為您的職業帶來奇跡，并使您與其他開發人員區分開。您會更輕松地學習新語言，形成真正的解決問題的技能，并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣（即清晰一致的編碼風格，在撰寫代碼時注釋代碼，并限制類內部的可見性），并且由 ......
uj5u.com 2020-09-10 01:00:41 more好家伙, bug終究還是來了,而且是很離譜的bug 來吧,發現問題,再解決問題 1.注冊無法檢測到用戶名重復 也就是說一個用戶名可無限注冊, 來看bug（。。。） (看來是后端驗證邏輯出了問題) 要是這么上線估計直接寄了 2.完成注冊用戶名查重 大概率是后端出了問題 這里我們先去看看后端,從后端去改 ......
uj5u.com 2022-12-03 07:05:18 more原子性問題的源頭是執行緒切換
Q：如果禁用 CPU 執行緒切換是不是就解決這個問題了？
A：單核 CPU 可行，但到了多核 CPU 的時候，有可能是不同的核在處理同一個變數，即便不切換執行緒，也有問題。
所以，解決原子性的關鍵是「同一時刻只有一個執行緒處理該變數，也被稱為互斥」。
如何做到呢？用「鎖」... ......
1.公共操作 # + 合并 將兩個相同型別序列進行連接 字串、 串列、元組 l1 = [1, 2, 3] l2 = [4, 5, 6] print(l1+l2) # [1, 2, 3, 4, 5, 6] # * 復制 將里面的資料進行復制 字串、串列、元組 l1 = [1, 2, 3] prin ......
uj5u.com 2022-12-03 07:04:45 more這里給大家分享我在網上總結出來的一些知識，希望對大家有所幫助 美顏和短視頻 美顏相關APP可以說是現在手機上的必備的軟體，例如抖音，快手，拍出的“照騙”和視頻不加美顏效果，估計沒有人敢傳到網上。很多人一直好奇美顏類APP是如何開發出來的。本文就大致講一下在Android上如何實作實時修改唇色效果。其 ......
uj5u.com 2022-12-03 07:04:27 more使用Python內置庫SQLite，可以方便地完成建表、插入資料、查詢資料等資料庫操作，也可以配合pandas進行靈活使用！高效工具庫get！ ......
uj5u.com 2022-12-03 07:04:12 more1、引數傳遞 1.1 類名作為形參和回傳值 類名——方法形參 方法的形參是類名，需要的是該類的物件；實際傳遞的是該物件的地址值 類名——回傳值 方法的回傳值是類名，回傳的是該類的物件；實際傳遞的是該物件的地址值 示例代碼 public class Cat { public void eat(){ S ......
uj5u.com 2022-12-03 07:04:01 more1、 RocketMQ安裝測驗 1.1 下載解壓 下載地址：https://rocketmq.apache.org/release-notes/ rocketmq-all-5.0.0-bin-release.zip 下載后上傳到服務器； 解壓命令# unzip rocketmq-all-5.0.0- ......
uj5u.com 2022-12-03 07:03:15 more在SpringMVC中，控制器負責處理由DIspatchServlet接收并分發過來的請求。它把用戶請求的資料通過業務處理層封裝成一個Model，然后把該model回傳給對應的View進行展示。 Controller無需繼承特定的類或實作特定的借口。只需使用@Controller（@RestCont ......
uj5u.com 2022-12-03 07:02:45 more代碼1 #include <iostream> #include <thread> using namespace std; class A { public: A() { cout << "A()" << endl; } ~A() { cout << "~A()" << endl; } void ......
uj5u.com 2022-12-03 06:57:32 more1,javaSript var str1="123"; var str2="123"; console.log(str1==str2);//true console.log(str1 str2);//true 這個沒什么要說的 js里面引入了嚴格執行的 符號,兩個等號和三個等號的區別在于 1,"== ......
uj5u.com 2022-12-03 06:54:57 more