漏洞利用輸入用戶名，界面將彈出手機號，看似手機號被隱藏了，但是通過抓取http包，發現后臺其實回傳了手機號，由此可知，改手機號只在前端做了隱藏處理。而且該介面沒有做任何校驗，可以任意呼叫，于是開啟了BurpSuit的爆破征程。通過該介面可以爆出大量已注冊的手機號，導致手機號資訊泄露。漏洞修復后端不要回傳手機號，應同前端一樣，隱藏中間四位。想學習更多網路安全的知識，可以關注公眾號“SCLM安全團隊”。......
2020-10-27 more一鍵安裝php環境https://www.xp.cn/linux.html從這個網站中找到deepin php的安裝鏈接wget -O install.sh https://download.xp.cn/install.sh && sudo bash install.sh2.安裝完成后=================安裝完成==================請用瀏覽器訪問面板:外網:http://218.22.198.34:9080/4E6674內網:http:....
2020-10-27 more2020國家資訊安全水平考試NISP一級（模擬題九）2020 NISP一級模擬題（09）網路釣魚欺騙是社會工程學的一種方式，下列關于社會工程學的說法中錯誤的是（ ）A.社會工程學利用了人性的弱點；B.社會工程學需要結合常識；C.社會工程學的目的是獲取秘密資訊；D.謊言越多，社會工程學的欺騙效果越好正確答案是：D你的答案是：D此題得分：2根據惡意代碼特征對惡意代碼前綴命名，Worm.Sasser病毒屬于（ ）A.引導區病毒；B.蠕蟲病毒；C.木馬病毒；D.宏病毒正確答案是：B......
2020-10-27 more昨天與國家獎學金失之交臂，傷心的哭了一晚上，生活也還是要繼續，抹完了眼淚今天繼續干我的JavaScript！目錄一、JavaScript的幾個常用函式實戰下載框制作一、JavaScript的幾個常用函式typeof函式查看變數型別typeof（變數名）<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title></title> </head>...
2020-10-27 moreSpringBoot整合Spring MVC步驟第一步：添加必要依賴<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency>第二步：添加必要的配置第三步：添加必要的配置類SpringBoot整合SpringMVC沒有必需的配置...
2020-10-27 more前言我以前讀大學的時候，感覺大學那叫一個自由悠閑啊，前三年一直沉迷在大學校園的青春氛圍里，說白了就是忙著談戀愛打游戲去了，不像高中時那種高度緊張學習的氛圍了，但是大四快畢業了我就開始慌了，面對即將到來的作業還有校招面試，我一臉迷茫，看到班級上優秀的同學都面試上了好公司，我心里那個著急啊，所以我開始狂補知識。但是目前這情況，面試是重中之重，其實很多有實力的同學本可以面試上的，就是因為忽略掉了面試的重要性，不要慌，這份騰訊最新的“Java面試筆記寶典”，面試有它就夠了，當時我面試時還是老版的，現在202...
2020-10-27 more剛創建的專案的檔案結構首先在你專案的根目錄下打開終端，輸入npm init 對專案初始化這時會生成pachage.json檔案。繼續在終端運行以下命令我這里用這個：npm i vant-weapp -S --production運行完如圖所示：安裝成功后 回到小程式開發工具 點擊 工具 => 構建npm運行完截圖：完成后在編輯器右邊的詳情把紅框內的打勾上使用組件在你想使用組件庫的的json檔案內引入組件。比如你想在fundIncome頁面內使用button組件...
2020-10-27 more自從上一篇文章：微信小程式自定義日歷組件及flex布局最后一行對齊問題分析 出來以后，有人私聊我說能不能從頭分析一下我開源的自定義組件？一直沒時間。這不，最近專案中有個需求是 省市區三級聯動 ，我就順便從組件庫中的第一個 「擴展日期-時間（點此直接至GitHub）」picker組件開始說一下這兩個功能的實作。簡單說一下“自定義日期-時間組件”它的背景是專案的第一版當時發現微信小程式內置的日期組件：picker只能精確到某一天（年月日），但是我們很多時候需要年月日時分甚至是年月日時分秒（如結束時間/發布...
2020-10-27 more如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......
uj5u.com 2020-09-10 02:04:30 more我用STM32F103C8T6外接鍵盤的時候，想擴展下IO口
使用了 GPIO_Remap_SWJ_Disable 把SW下載方式取消了
然后現在不能用這個下載了
這個又沒有ST LINK的那種介面，有解...
stm32f1下載的器件包是這個樣子，請問有好心人知道怎么安裝么，萬分感謝
uj5u.com熱心網友回復：
運行“Pack Installer”點“File”- “Impor...
class Class:
def method():
print('I have a self!')
>>> instance=Class()
>>> instance.method()
Traceback (most recent call last):
File "<py...
tensorflow中的DataFormatVecPermute()算子的四個引數如何設定，我寫的代碼如下：
import tensorflow as tf
tf.compat.v1.disable_eager_execution()
a = tf.constant([1,...