E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
极客
DDD概念篇
后来
极客
迷狮
·
2023-11-21 23:14
报错注入——[
极客
大挑战 2019]HardSQL
文章目录知识点解题补充extractvalueupdatexml知识点报错注入:详情:SQL注入——报错注入原因:因为虚拟表的主键重复。按照MySQL的官方说法,groupby要进行两次运算,第一次是拿groupby后面的字段值到虚拟表中去对比前,首先获取groupby后面的值;第二次是假设groupby后面的字段的值在虚拟表中不存在,那就需要把它插入到虚拟表中,这里在插入时会进行第二次运算,由于
sid10t.
·
2023-11-21 19:44
#
CTF
sql
数据库
mysql
ctf
[
极客
大挑战 2019]HardSQL(报错注入)
登入界面:尝试关键字测试.可以发现736的都被过滤了.而且发现并没有具体的回显点.于是尝试报错注入.首先爆出表名.admin'or(updatexml(1,concat(0x7e,(select(table_name)from(information_schema.tables)where(table_schema)like(database())),0x7e),1))##H4rDsq1然后:ad
前方是否可导?
·
2023-11-21 19:44
web
报错注入 [
极客
大挑战 2019]HardSQL1
打开题目输入1或者1",页面均回显NO,Wrongusernamepassword!!!那我们输入1'试试万能密码1'or1=1#输入1'and1=2#输入1'unionselect1,2,3#输入1'ununionionseselectlect1,2,3#输入1'#输入1'=#页面依旧回显说明页面过滤了=号,空格,union,就连双写绕过都不行尝试了一下,发现and也被过滤了我们就可以试试报错注
访白鹿
·
2023-11-21 19:01
java
前端
开发语言
极客
大学算法训练营体验课学习心得
在计算机领域中算法和数据结构是最核心的知识,也是各大IT公司招聘工程师时必考的内容。我之前虽然学过算法和数据结构,但学得不够扎实,很多面试常考的算法题看了以后都没有思路。还有几个月就要参加秋招了,在此之前必须要将数据结构拿下。因此这段时间一直在复习数据结构和算法的知识,同时在Leetcode上刷题。刷了一段时间,发现效率比较低。我以为一开始就是这样,刷多了就会比较快了。后来才发现原来是我的刷题方法
邓文达
·
2023-11-21 19:46
【无标题】
由RPA中国联合UiPath共同主办的【第六届RPA
极客
挑战赛】将于12月份在上海开赛,本次赛事强调了AI技术的重要性,鼓励参赛者将机器学习、自然语言处理、计算机视觉等人工智能分支技术与RPA相结合,提升自动化流程的智能
RPA中国
·
2023-11-21 15:23
rpa
【stack题解】逆波兰表达式求值 | 用队列实现栈
逆波兰表达式求值力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台给你一个字符串数组tokens,表示一个根据逆波兰表示法表示的算术表达式。请你计算该表达式。返回一个表示表达式值的整数。
掉毛小公鸡1234567
·
2023-11-21 13:48
c++
leetcode
Web3
极客
日报 #11
另一个高性能区块链开发框架——Mutahttps://github.com/nervosnetwork/muta-docs/blob/master/docs/zh/overview.md@Shooter:Muta是一个由Rust编写的具备可扩展性的高性能区块链框架。它允许你使用Rust或Typescript编写你的业务逻辑,构建你的专有区块链。同时,Muta还是Nervoslayer2解决方案Ax
空乱木
·
2023-11-21 11:00
测试知识体系总结
最近在
极客
时间学习了茹炳晟2018年出的课程——《软件测试52讲》,总结了测试知识的方方面面。
zhaot1993
·
2023-11-21 10:43
单元测试
大数据
编程语言
人工智能
java
2018-09-28
但总是找着工作忙的理由,迟迟没有动笔;然而最近李笑来的《菲菜的自我修养》都出来了,于是我想那就写一篇我们数据
极客
的自我修养吧,希望开个好头,欢迎大家到评论区交流!
Jerry518chow
·
2023-11-21 10:52
传鸿蒙系统明年将不兼容安卓;OpenAI 超 700 名员工联名逼宫董事会,不解散就跳槽微软|
极客
头条
「
极客
头条」——技术人员的新闻圈!CSDN的读者朋友们早上好哇,「
极客
头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧。一分钟速览新闻点!
极客日报
·
2023-11-21 10:20
harmonyos
android
跳槽
凡泰
极客
与Rancher达成深度战略合作,加速企业构建私有化小程序生态
2020年8月31日,行业领先小程序生态平台技术提供商凡泰
极客
科技有限责任公司(以下简称“凡泰
极客
”)与业界应用最为广泛的Kubernetes管理平台RancherLabs(以下简称Rancher)共同宣布达成深度战略合作
凡泰极客科技
·
2023-11-21 08:58
测试开发如何快速上手Vue前端开发
一.环境安装1.安装nodejs官网下载:下载|Node.js中文网安装配置环境变量:将node的安装路径配置到Path变量2.安装HBuilderX官网下载:HBuilderX-高效
极客
技巧安装3.创建
特斯汀roy
·
2023-11-21 07:08
vue.js
前端
javascript
Python生成二维码
使用Python生成二维码
极客
猴痴海day(s)ago题图:bythefolkpr0jectfromInstagram阅读文本大概需要8分钟。新时代,人们有人信新的追求,自然而然会有新发明的诞生。
dashan8608
·
2023-11-21 02:45
工具学习
[
极客
大挑战 2019]HardSQL 1
知识点:sql报错注入(updatexml、extractvalue)目录extractvalue()参考extractvalue()函数解释:extractvalue():从目标XML中返回包含所查询值的字符串。extractvalue(XML_document,XPath_string);第一个参数:XML_document是String格式,为XML文档对象的名称,文中为Doc第二个参数:X
succ3
·
2023-11-20 19:05
BUUCTF
xml
mysql
数据库
BUU :[
极客
大挑战 2019]HardSQL1
这个题过滤了些关键字:大概是这些(736)一开始不知道空格也被过滤了,后面吃了点亏。过滤了的关键词,是不能用双写来绕过的。单纯的不能用了。没有了union就不能使用联合注入。这里使用简单的updatexml()进行报错注入用括号来代替空格用or来代替and1'or(updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1))%23&password=
~羽~.
·
2023-11-20 19:34
C语言题目
SQL注入
ctf
SQL注入之——[
极客
大挑战 2019]HardSQL
[
极客
大挑战2019]HardSQL还是不断的放狠话。这次注释密码的方式也登录不上了。通过暴力破解,可以发现被过滤的字符。
晟骅
·
2023-11-20 19:04
SQL注入
网络安全
sql
文件隐藏 [
极客
大挑战 2019]Secret File1
打开题目查看源代码发现有一个可疑的php访问一下看看点一下secret得到如下页面响应时间太短我们根本看不清什么东西,那我们尝试bp抓包一下看看提示有个secr3t.php访问一下得到我们看见了flag.php访问一下可是什么都没有那我们就进行代码审计$file=$_GET['file'];if(strstr($file,"../")||stristr($file,"tp")||stristr($
访白鹿
·
2023-11-20 19:33
android
studio
android
ide
sql注入 [
极客
大挑战 2019]LoveSQL 1
打开题目几次尝试,发现输11",页面都会回显NO,Wrongusernamepassword!!!只有输入1',页面报错,说明是单引号的字符型注入那我们万能密码试试能不能登录1'or1=1#成功登录得到账号和密码我们登录一下发现什么也没有爆破列名字段数1'orderby4#页面报错但是1'orderby3#时页面没有报错,说明列名字段数为3爆破数据显示位1'unionselect1,2,3#可以得
访白鹿
·
2023-11-20 19:32
sql
数据库
sql注入 [
极客
大挑战 2019]HardSQL1
打开题目输入1或者1",页面均回显NO,Wrongusernamepassword!!!那我们输入1'试试万能密码1'or1=1#输入1'and1=2#输入1'unionselect1,2,3#输入1'ununionionseselectlect1,2,3#输入1'#输入1'=#页面依旧回显说明页面过滤了=号,空格,union知识点:什么是xml?XML指可扩展标记语言,是一种很像HTML的标记语
访白鹿
·
2023-11-20 19:28
sql
数据库
背包问题啊
力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台01背包有n中物品每种只要一个完全背包是有无限个多重背包是每种物品的个数都不相同dp[i][j]下标为0-i的物品放进容量为j的背包里不放物品idp
lxylxy001
·
2023-11-20 17:26
算法
数据结构
程序员们,如何成为阿里大牛?
最近,他在
极客
时间上开设了一个专栏课程,向所有奋斗在架构师之路的小伙伴们传授智慧和经验。
程序员小灰
·
2023-11-20 13:36
用科技重构产业及场景,10位独立思考者眼中的未来
在BMW·
极客
公园Rebuild2019科技商业峰会之上,天虎科技聆听到来自不同行业的思考,他们均站在自己所属领域中去勾勒未来进行重构。家庭、教育、出行场景
科技预兆者
·
2023-11-20 10:25
技术分享 | 领域特定编程语言的设计探索
5月29日,由
极客
邦旗下InfoQ中国主办的全球软件开发大会QCon2021北京站正式拉开帷幕。
编程语言Lab
·
2023-11-20 10:20
技术文章
编程语言
Sam Altman或回归OpenAI,微软等正在调和;阿里辟谣“裁员2.5万人”;Vite 5.0正式发布 |
极客
头条
「
极客
头条」——技术人员的新闻圈!CSDN的读者朋友们早上好哇,「
极客
头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧。整理|苏宓出品|CSDN(ID:CSDNnews)一分钟速览新闻点!
极客日报
·
2023-11-20 10:50
极客日报
快讯
回归
microsoft
数据挖掘
代码随想录算法训练营第三十七天【贪心算法part06】 | 738.单调递增的数字
738.单调递增的数字题目链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台求解思路:从后向前遍历,如果前一位数字小于后一位,则将前一位数字减一,并用flag标记当前数字2从flag开始,把后面的所有数字都变成
Mako5455
·
2023-11-20 07:11
算法训练
算法
贪心算法
代码随想录算法训练营第四天【链表part02】 | 24. 两两交换链表中的节点、19. 删除链表的倒数第N个节点 、面试题 02.07. 链表相交、142. 环形链表II
24.两两交换链表中的节点题目链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台求解思路:代码:/***Definitionforsingly-linkedlist.
Mako5455
·
2023-11-20 07:10
算法训练
算法
链表
面试
代码随想录算法训练营第三十六天【贪心算法part05】 | 435. 无重叠区间、763.划分字母区间、56. 合并区间
435.无重叠区间题目链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台求解思路:左边界排序记录重叠区间数代码:classSolution{public:staticboolcmp(constvector
Mako5455
·
2023-11-20 07:10
算法训练
算法
贪心算法
代码随想录算法训练营第二天【数组part02】 | 977.有序数组的平方 、209.长度最小的子数组、59.螺旋矩阵II
977.有序数组的平方题目链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台求解思路:代码:classSolution{public:vectorsortedSquares(vector&nums
Mako5455
·
2023-11-20 07:10
算法训练
算法
矩阵
线性代数
代码随想录算法训练营第三十九天【动态规划part02】 | 62.不同路径、63. 不同路径 II
62.不同路径题目链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台求解思路:动规五部曲确定dp数组及其下标含义:dp[i][j]表示从(0,0)出发,到(i,j)有dp[i][j]条路径确定递推公式
Mako5455
·
2023-11-20 07:07
算法训练
动态规划
算法
[网络编程学习]-0.学习路线
2.小林coding的《图解网络》3.
极客
app的《网络编程实战》
yunhuibin
·
2023-11-19 16:30
websocket
数据结构与算法之美-35讲Trie树
数据结构与算法之美-35讲Trie树特别备注本系列非原创,文章原文摘自
极客
时间-数据结构算法之美,用于平常学习记录。如有侵权,请联系我删除,谢谢!搜索引擎的搜索关键词提示功能,我想你应该不陌生吧?
蒋斌文
·
2023-11-19 12:09
ubuntu 20.04 安装mujoco 210
001的博客-CSDN博客_mujoco环境变量Ubuntu安装mujoco_李峻枫的博客-CSDN博客_ubuntu安装mujoco如何在Ubuntu18.04LTS系统中安装多版本GCC编译器-系统
极客
修改默认
-朝汐-
·
2023-11-19 02:42
机器学习
ubuntu
linux
运维
Vulkan 教程(1)开篇
该文章主要用于提示内容更新,完整文档及工程请查阅https://github.com/Italink/QtVulkanVulkan教程学习途径教程
极客
教程(译):概念讲解,主要是Vulkan中各个数据结构的概念及使用
Italink
·
2023-11-19 01:04
Vulkan
vulkan
Qt
图形学
教程
Vulkan快速入门
deepin 系统的qq安装包_官宣!华为最新笔记本电脑用上国产操作系统!
9月4日,华为正式发布了荣耀MagicBookPro锐龙版笔记本,除了常规版外,荣耀MagicBookPro锐龙版还为
极客
爱好者创建了预装Linux系统版,锐龙R5+8GB+512GB的Linux版售价为
weixin_39922394
·
2023-11-19 00:19
deepin
系统的qq安装包
flash电脑安装包
【MySQL】InnoDB和MyISAM区别详解(MySQL专栏启动)
2022博客之星TOP3|CSDN博客专家|后端领域优质创作者|CSDN内容合伙人InfoQ(
极客
邦)签约作者、阿里
小明java问道之路
·
2023-11-18 23:14
mysql
数据库
索引
InnoDB
MyISAM
存储引擎
后端
LeetCode解法汇总2300. 咒语和药水的成功对数
力扣编程题-解法汇总_分享+记录-CSDN博客GitHub同步刷题项目:https://github.com/September26/java-algorithms原题链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台描述
失落夏天
·
2023-11-18 21:32
编程题
leetcode
算法
职场和发展
力扣:171. Excel 表列序号(Python3)
例如:A->1B->2C->3...Z->26AA->27AB->28...来源:力扣(LeetCode)链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台示例:示例1:输入:columnTitle
恽劼恒
·
2023-11-18 21:28
LeetCode
leetcode
算法
python
力扣:169. 多数元素(Python3)
来源:力扣(LeetCode)链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台示例:示例1:输入:nums=[3,2,3]输出:3示例2:输入:nums=[2,2,1,1,1,2,2]输出
恽劼恒
·
2023-11-18 21:02
LeetCode
leetcode
算法
python
力扣:168. Excel表列名称(Python3)
例如:A->1B->2C->3...Z->26AA->27AB->28...来源:力扣(LeetCode)链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台示例:示例1:输入:columnNumber
恽劼恒
·
2023-11-18 18:32
LeetCode
leetcode
算法
python
阿里云暂停分拆;微软推全新“Windows App”;小米官宣 Xiaomi Vela 全面开源|
极客
头条
「
极客
头条」——技术人员的新闻圈!CSDN的读者朋友们早上好哇,「
极客
头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧。一分钟速览新闻点!
极客日报
·
2023-11-17 11:47
极客日报
阿里云
microsoft
开源
极客
时间Spark性能调优实战-学习笔记(1)
通用性能调优(一)一、应用开发三原则原则一:使用spark自身的调优机制充分利用Spark为我们提供的“性能红利”,如钨丝计划、AQE、SQLfunctions等等。钨丝计划的优势?1)数据结构:采用紧凑的自定义二进制格式,存储效率高,避免的序列化反序列化。2)开辟堆外内存来管理对象,对内存的估算更加精确,且避免了反复执行垃圾回收。3)全阶段代码生成取代火山迭代模型。AQE的优势?AQE可以让Sp
我不认识CBW
·
2023-11-17 10:40
spark
big
data
大数据
分治算法:谈一谈大规模计算框架MapReduce中的分治思想
------本文是学习算法的笔记,《数据结构与算法之美》,
极客
时间的课程------MapReduce是Google大数据处理的三驾马车之一,另外两个是GFS和Bigtable。
every__day
·
2023-11-17 09:46
算法与数据结构
分治算法
MapReduce
并归排序
非常经典的一道SQL报错注入题目[
极客
大挑战 2019]HardSQL 1(两种解法!)
题目环境:没错,又是我,这群该死的黑客竟然如此厉害,所以我回去爆肝SQL注入,这次,再也没有人能拿到我的flag了做了好多这个作者出的题了,看来又要上强度了判断注入类型username:adminpassword:1这里把参数password作为注入点1'单引号的字符型注入万能密码注入1'or'1'='1万能密码注入被链接猜测某些字符或者关键字被过滤SQL注入字典查过滤字符Intruder字典爆破
白猫a٩
·
2023-11-17 00:07
CTF做题笔记
sql
数据库
网络安全
web安全
mysql
php
模块测试
【深度】详细解读与评测OpenAI DevDay的最新API更新与应用
log_from=d9f79b9fe2182_1699572121760专注LLM深度应用,关注我不迷路周二凌晨,全球无数AI科技工作者与
极客
们翘首以盼的首届OpenAI开发者大会上,仅仅四十分钟的主题演讲掌声不断
javastart
·
2023-11-17 00:58
prompt
langchain
大模型
人工智能
langchain
chatgpt
prompt
|
极客
头条
整理|一一出品|AI科技大本营(ID:rgznai100)你们不是嫌弃世界冠军OG团队实力太水吗?“你行你上”的机会来了。4月14日凌晨,OpenAIFive以2:0击败了DOTA世界冠军团队OG引发热议。比赛当天,OpenAI也宣布要开放OpenAIFive竞技场模式,让每个感兴趣的人都参与其中。4月18日(太平洋标准时间)下午6点,OpenAI如约开放了这一模式,全世界各路玩家都可以免费进行体
AI科技大本营
·
2023-11-17 00:28
LeetCode解法汇总2760. 最长奇偶子数组
力扣编程题-解法汇总_分享+记录-CSDN博客GitHub同步刷题项目:https://github.com/September26/java-algorithms原题链接:力扣(LeetCode)官网-全球
极客
挚爱的技术成长平台描述
失落夏天
·
2023-11-16 20:06
编程题
leetcode
算法
职场和发展
百度智能云千帆大模型平台再升级,SDK版本开源发布!
2022博客之星TOP3|CSDN博客专家|后端领域优质创作者|CSDN内容合伙人InfoQ(
极客
邦)签约作者、阿里
小明java问道之路
·
2023-11-16 16:22
开源
千帆大模型
千帆SDK
百度智能云
LLMOps
ai
文生图大型实践:揭秘百度搜索AIGC绘画工具的背后故事!
近日,百度搜索主任架构师Tianbao应邀参加了知名技术媒体InfoQ的“
极客
有约”对话节目,与主持人和观众们就图像生
百度Geek说
·
2023-11-16 11:25
百度
AIGC
文生图
百度搜索应用场景
李开复再度回应争议:取之开源也贡献开源;OpenAI 暂停 ChatGPT Plus 新用户注册;微软官宣两款自研芯片|
极客
头条
「
极客
头条」——技术人员的新闻圈!CSDN的读者朋友们早上好哇,「
极客
头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧。一分钟速览新闻点!
极客日报
·
2023-11-16 09:38
开源
chatgpt
microsoft
上一页
11
12
13
14
15
16
17
18
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他