CTFhub技能树

CTFhub-sql注入-字符型注入

1231and1=11and1=21unionselect1,2123'unionselect1,2#123'unionselect1,database()#123'unionselect1,group_concat(schema_name)frominformation_schema.schemata#123'unionselect1,group_concat(table_name)fromin
携柺星年·2023-08-23 12:44

CTFhub-sqli注入-cookie注入

11and1=11and1=21orderby11orderby21orderby31unionselect1,version()-1unionselect1,verion()-1unionselect1,database()-1unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_schema='
携柺星年·2023-08-23 12:44

CTFhub-sqli注入-UA注入

1231unionselect1,database()-1unionselect1,database()-1unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_schema='sqli'-1unionselect1,group_concat(column_name)frominformation_
携柺星年·2023-08-23 12:44

CTFhub-sqli注入-Referer注入

在最后添加Referer:(注意R大写，Referer后面是：，Content-Length:与Referer:之间没有空行)1231unionselect1,database()-1unionselect1,database()-1unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_schema
携柺星年·2023-08-23 12:41

CTFhub-sql注入-绕过空格过滤

常用绕过空格过滤的方法：/**/、()、%0a1.判断是否存在sqli注入11/**/union/**/select/**/1=11/**/union/**/select/**/1=2如果1/**/union/**/select/**/1=1的显示结果与1/**/union/**/select/**/1=2的显示结果不一样，与1的结果一样说明存在注入点23没有回显，说明只用1，2这两个1/**/u
携柺星年·2023-08-23 00:10

CTFhub-sql-整数注入

常用函数：version()、database()、user()判断存在sqli注入11and1=1 1and1=2因为1=1为真，1=2为假，且1=1与1显示的数据一样，那么就存在sqli注入查询该数据表的字段数量一、231,2成功带出数据，3没有数据，所以有两个字段二、1orderby21orderby31orderby2与1显示的一样，1orderby3没有数据,所以，字段数为2修改参数ID
携柺星年·2023-08-23 00:08

设计师技能树 | 镜子手提箱，摄影小技巧get.

镜子手提箱人还在为你一成不变的包而感到乏味吗还在为随时可能撞包而感到苦恼吗“镜子手提箱人”系列你值得拥有随着你在的地方包能拥有其独特的装饰你有没有心动呢可以把云存在自己包里的葡萄牙摄影师RuiCalçadaBastos拍摄了这些照片总部设在柏林他给出了自己的城市解释风景乃至于日常的桌椅都可以容纳在包里构成一幅美丽异常的照片完美的形成了圆形各个场景用镜子反射一下就变的美丽异常火车旁也可以这样你们也可
设计师技能树·2023-08-22 23:25

吨吨吨的生信技能树r语言学习笔记（1）

前面课程的代码见【生信技能树】R语言学习代码笔记-(jianshu.com)6.选取差异明显的基因的表达量矩阵绘制热图感觉这一节课听的有点懵了rm(list=ls())options(stringAsFactors
吨吨吨_e0c9·2023-08-22 19:55

CTFHub-ctfhub-Git泄露-Log

CTFHub-ctfhub-Git泄露-Log当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。
Wrypot·2023-08-22 07:13

设计师技能树 | 花式水母，你了解过吗

拍摄的水母照片组成的摄影系列让我们吃惊的是像水母这样常见的东西在形状和颜色上看起来还是那么像外星人俄罗斯海洋生物学家AlexanderSemenov在世界各地的旅行中捕捉到了水母般的美丽有了各种各样的物种摄影师给我们提供了一个系列这些神奇生物的形状灯光和颜色让我们着迷无论是配色还是什么都显得十分梦幻设计师技能树没时间解释了
设计师技能树·2023-08-22 05:46

【系统化学习】CSDN算法技能树测评

目录一、前言二、使用流程(Web端)1.点击技能树2.进入技能树3.开始学习4.进入练习5.官方匹配三、使用流程(App端)四、整体评价五、改进建议1.显示位置2.技能树选择3.限制题目4.参考资料5.
RiskBaby·2023-08-22 02:14

单细胞转录组学习笔记-5-熟悉文献作者提供的两个表达矩阵

转载来自：刘小泽链接：https://www.jianshu.com/p/e659a2f164f7刘小泽写于19.6.17-第二单元第三讲：熟悉文献作者提供的两个表达矩阵笔记目的：根据生信技能树的单细胞转录组课程探索
夕颜00·2023-08-19 19:43

从一个服务器拷贝文件到另一个服务器

有时候需要从一些云服务器或者共享服务器拷贝文件到自己服务器，这时候需要用的scp命令以生信技能树共享服务器为例。
小熊_wh·2023-08-19 13:51

生信技能树作业和习题&R语言初级练习题

1、打开Rstudio告诉我它的工作目录。getwd()新建6个向量，基于不同的原子类型。（重点是字符串，数值，逻辑值）QQ截图20190419100812.png告诉我在你打开的rstudio里面getwd()代码运行后返回的是什么？新建一些数据结构，比如矩阵，数组，数据框，列表等重点是数据框，矩阵）在你新建的数据框进行切片操作，比如首先取第1，3行，然后取第4，6列使用data函数来加载R内置
永恒_7d35·2023-08-18 03:24

单细胞转录组学习笔记-6-得到表达矩阵后看内部异质性

转载来自：刘小泽链接：https://www.jianshu.com/p/e659a2f164f7刘小泽写于19.6.18、23-第二单元第四讲：得到表达矩阵后看内部异质性笔记目的：根据生信技能树的单细胞转录组课程探索
夕颜00·2023-08-17 09:44

学习小组Day1笔记-皇晓燕

一、学会使用知识星球学习链接：https://www.jianshu.com/p/421aa1d52f0a二、学会搜索常用搜索谷歌、百度、搜狗微信搜索生信公众号生信技能树、biobabble、生信媛、生信宝典三
hfxy·2023-08-17 05:57

CTFHub php://input

1.首先看代码：这里其实就应该想到的是php://伪协议：php://filter、php://input、php://filter用于读取源码php://input用于执行php代码2.其次，判断使用php://input伪协议而执行php://input伪协议条件是allow_url_include是On可以先利用GET传参，进行对php://input伪协议构造，然后再抓包再利用post参数
admin and root·2023-08-16 17:07

2021-11-28

点亮技能树：思维心理表达收纳游泳唱歌画画写字以及职业相关：IT，金融相关加油，每年至少点亮一个。文章也坚持日更吧！
二月蜜糖·2023-08-16 09:03

【前端技能树-需要避免的坑】Javascript 开发者容易在花田里犯的错

JavaScript几乎已经是所有现代web应用程序的核心。虽然将基本的JavaScript功能构建到网页中都是一项相当简单的任务，即使他们是JavaScript新手。但是Javascript本身的灵活性、微妙性导致开发者（特别是初级开发者）经常会面临一些Javascript带来的问题。本篇文章，我会和你一起讨论其中的10个问题。如果你想成为一名成熟的JavaScript开发者，了解并避免这些问题
编程轨迹_·2023-08-14 21:49

软件测试工程师的技能树

软件测试工程师是一个历史很悠久的职位，可以说从有软件开发这个行业以来，就开始有了软件测试工程师的角色。随着时代的发展，软件测试工程师的角色和职责也在悄然发生着变化，从一开始单纯的在瀑布式开发流程中担任测试阶段的执行者，到敏捷开发流程中QA（QualityAssurance）角色，为整个团队和产品的质量负责，测试工程师的职责和边界不断的扩大。近年来互联网行业的很多测试工程师被称为是测试开发工程师，也
测试小婉·2023-08-13 19:34

Android技能树 - Activity小结

Android技能书系列：Android技能树—动画小结Android技能树—View小结Android技能树—Activity小结这次是讲Activity的相关内容。
青蛙要fly·2023-08-13 13:12

CTFHub基础认证

发现账户时admin2.再抓包：对这个base64编码进行解码3.在有效负载处理：进行添加前缀:admin，以及base64编码然后再把有效载荷编码关掉4.进行爆破：得到密码5.输入账户密码，得到flag：ctfhub
admin and root·2023-08-13 08:19

2019-05-27

建立起自己的技能树，职业树。
跌娣·2023-08-12 09:01

IOS技术栈总结

作为一个程序猿有必要整理一下自己的技能树方便查缺补漏，所以整理了一下这几年做IOS开发接触或使用到的技能树。这份整理的技能树带有很大的个人技能倾向性。
DARKSang·2023-08-12 06:35

35岁以上的法律合规中年，主要是负责项目审核，监管对接，内控管理。一直没有晋升机会，学金融出身，没考过律证，难入围公司中层。和公司法律出身的新人比不了体力和专业背景，求支招职业发展。

以前面那个简单描述来看，题主似乎技能树没点好。先理理
资管君·2023-08-09 09:12

‘2020’iOS面试题大全-点亮你iOS技能树

应用和内容都是两年前整理的，陆陆续续有不少人下载和关注，也有不少人提出很多宝贵的意见。其中最值得我注意的是，不少问题的答案，当初写的时候都是网上摘抄，又或者是错误的，而我在发布之后又很少更新，这样反倒会误人子弟。如今再看，这篇帖子确实质量不好，所以前两天我就偷偷的撤回了，包括应用也在苹果商店下架了。但最近又有人私信我，说为什么这篇帖子找不到了，我想我之前撤回帖子时欠缺一些考虑，所以今天在这里稍微做
iOS弗森科·2023-08-08 20:01

bedtools intersect 的八个常用案例

摘自“生信技能树”的《bedtools用法大全》用来求两个BED或者BAM文件中的overlap，overlap可以进行自定义是整个genomefeatures的overlap还是局部。
嗒嘀嗒嗒嘀嗒嘀嘀·2023-08-08 19:49

数据挖掘中的LogFC,p值和FDR值是什么？

GEO数据挖掘或转录组分析差异表达基因时，结果中会出现Log2FC，p值和FDR值，这三个值是生信技能树生信爆款入门课程geo数据挖掘差异基因筛选提到的重点。这些个值是什么意思呢？
Seurat_Satija·2023-08-08 01:00

看完这部DC电影，严重怀疑导演点错技能树了！

文|尹秋君排版|不二今天我要介绍的就是那部dc粉都知道，不是dc粉也被里面小丑和小丑女颜值迷倒的《自杀小队》。剧情的开始于沃勒大妈也不知道哪里来的迷之自信想要组建组建一支由超级反派组成的队伍，专门为政府做事。控制的方法就是在他们身体里植入自爆装置。影片一开始就是介绍反派，大致如下：死亡射手：神射手，女儿控。小丑女：可爱又迷人的小疯子，爱着布丁。（划重点）作为dc粉都非常关注的一对cp，本篇完全可以
IMTVS_cc·2023-08-07 11:07

「日常」SCI论文下载插件

:点击就送屠狗宝刀,提取码:d7ikgoogle浏览器的话,解压完通过加载已解压的应用程序导入使用起来比上一个版本方便很多,直接在文献网页点一下sci-hub图标就可以Scholarscope这是生信技能树的老哥推荐的
bioinfo_boy·2023-08-07 11:31

CTFHub XSS 过滤关键词 WriteUp

前文链接：DOM反射xss这次直接浏览器输入payload，发现script被过滤掉了'">碰到这种情况不要慌，下面给出两种方法绕过过滤关键字。双写绕过'">大小写绕过'">上述两种方式提交后成功在xss平台收到数据：提交flag，成功解出
CVE-柠檬i·2023-08-06 15:22

CTFHub XSS DOM跳转 WriteUp

前文：DOM反射XSS进入网站，直接查看源代码，下面是关键代码，这里有xss漏洞：vartarget=location.search.split("=")if(target[0].slice(1)=="jumpto"){location.href=target[1];}这段代码的作用是从当前页面的URL中获取查询字符串（URL的get参数），如果参数名为"jumpto"，则将页面重定向到参数值所指
CVE-柠檬i·2023-08-06 15:22

收藏6年的PHP优秀资源集合完毕

https://github.com/php-fig/fig-standards中文:https://psr.phphub.orgPHP资源列表PHP设计模式用PHP的方式实现的各类算法合集PHP知识技能树
PHP9年架构师·2023-08-03 21:23

关于美术启蒙的实践

先按出场顺序，提一下今日关于点开美术技能树的要点：1.仪式感：拿起画笔就是全村最帅的仔2.不画简笔画：家长可瞎画一幅“抛砖引玉”3.白纸会让孩子不敢下笔：家长先来两下4.借用工具：多变的硬纸板了解一下5
小饼吐司·2023-08-03 20:16

快速了解Aop

转载自知乎：作者：技能树IT修真院链接：https://www.zhihu.com/question/24863332/answer/478673303来源：知乎刚开始看到面向切面编程的时候，就觉得好神奇
菠萝_gopher·2023-08-03 09:18

生信技能树学习之入门武器装备

入门软件安装everythingXshellgitRRStudiotyporawinSCPR包安装代码源于“生信菜鸟团”：options()$reposoptions()$BioC_mirroroptions(BioC_mirror="https://mirrors.ustc.edu.cn/bioc/")options("repos"=c(CRAN="https://mirrors.tuna.ts
Lisa_Bio·2023-08-03 08:31

数据库管理员知识图谱

 初入职场的程序猿，需要为自己做好职业规划，在职场的赛道上，需要保持学习，并不断点亮自己的技能树。 
猿小喵·2023-08-02 06:08

十条建议

给刚毕业大学生的十条建议[玫瑰]1.不要浪费过多的时间在游戏和追剧上面2.不要熬夜3.小l怡情，大l伤身，强l飞灰烟灭4.找个门当户对的男女盆友，好好谈恋爱，两人一定要有共同价值观4.做好职业规划，多点技能树
dream赤子心·2023-08-01 08:12

【Python数据分析】Python常用内置函数（二）

❤️目录-Python常用内置函数（二）一、说明二、基本输入/输出三、range()四、zip()五、map()、reduce()、filter()一、说明Python技能树
小夏与酒·2023-07-31 23:10

（CTFHub靶场环境）

（CTFHub靶场环境）“信息泄露”是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业或商业数据，还有一些有关网站及其基础架构的技术细节等泄露信息。
半个西瓜.·2023-07-31 20:09

【Python数据分析】Python基本数据类型

❤️目录-Python基本数据类型一、说明二、整数、浮点数、复数三、列表、元组、字典、集合四、字符串五、数据类型总结六、常用运算符一、说明Python技能树：Python入门技能树
小夏与酒·2023-07-30 06:03

【Python数据分析】Python常用内置函数（一）

❤️目录-Python常用内置函数（一）一、说明二、类型转换三、最大值、最小值四、元素数量、求和五、排序、逆序一、说明Python技能树：Python入门技能树。版本：Pyt
小夏与酒·2023-07-30 06:00

技能树直播课程学习-WGCNA-2-网络构建和模块检测

1.挑选软阈值软阈值的要求：无尺度拓扑网络系数R^2高于0.85，或者或平均连接度降到100以下#Chooseasetofsoft-thresholdingpowerspowers=c(c(1:10),seq(from=12,to=20,by=1))#Callthenetworktopologyanalysisfunctionsft=pickSoftThreshold(datExpr,powerV
大吉岭猹·2023-07-28 05:24

文件上传--题目

之前有在技能树中学过文件上传，正好借这次进行一个整合：技能树中所包含的题目类型有无限制绕过1.上传一句话木马2.链接中国蚁剑前端验证1.会发现这个网站不让提交php，改后缀为jpg格式，再用burp抓包
lulu001128·2023-07-27 02:56

CTFHUB-WEB-信息泄露

CTFHUB-WEB-信息泄露目录遍历：PHPINFO备份文件下载备份文件下载-网站源码Dirsearch目录爆破工具备份文件下载-bak文件备份文件下载-vim缓存备份文件下载-.DS_StoreSVN
老大的豆豆酱·2023-07-26 18:24

CTF刷题打卡5-CTFHub-web信息泄露

题目1目录遍历直接进入目录找到fLag题目2PHPINFO直接搜关键词flag题目3备份文件下载3.1网站源码直接搜网站源码目录/www.zip，下载得到flag_764931461.txt，但里面的内容不是flag用网页访问目录文件，得到flag3.2bak文件常见备份文件index.php.bak3.3vim缓存vim备份文件目录为.filename.swp或者*.swo或者*.swn，比如.
找呀找flag·2023-07-26 18:53

CTFHUB-web-信息泄露/备份文件下载

目录网站源码bak文件vim缓存.DS_Store网站源码给了点提示，试了几个，试到www.zip的时候下载成功了肯定不对访问flag文件，成功得到flagbak文件加上bak后缀，弹出下载框bak是备份文件，为文件格式扩展名，这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak打开得到flagvim缓存查了下vim的缓存问价：当我们在使用vim编辑一个文件的时候,会
ofo300·2023-07-26 18:22

CTFHub 之web-vim信息泄露

3.vim缓存（1）知识补充vim交换文件名在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以index.php为例：第一次产生的交换文件名为.index.php.swp再次意外退出后，将会产生名为.index.php.swo的交换文件第三次产生的交换文件则为.index.php.swn（2）题解将缓存文
Cold_L i·2023-07-26 18:22

CTFHub技能树 Web-信息泄露 vim缓存

小白做出来的第一题，记录一下CTFHub技能树Web-信息泄露vim缓存hit：当开发人员在线上环境中使用vim编辑器，在使用过程中会留下vim编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露
我是同学同学·2023-07-26 18:51

ctfhub--ctf--web--信息泄露(目录遍历，phpinfo，GitHub泄露，SVN泄露，HG泄露)

ctfhub--web--信息泄露1.目录遍历2.phpinfo3.备份文件下载4.Github泄露5.SVN泄露6.HG泄露1.目录遍历2.phpinfoflag.在phpinfo里3.备份文件下载a
F。N 嘿嘿·2023-07-26 18:21
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他