Web-代码笔记第15页

盗字笔记——Python（11）

ip=ipaddressIP地址查询这是爬取IP地址的全部代码：IP地址查询的全代码笔记：所有交互方式都是以链接的形式提交的，所以提交东西的时候，可以找出api是什么。

饕餮思文·2020-04-06 23:13

CTFhub技能树web-文件上传

1.无验证打开题目写个一句话上传，然后用菜刀连接一下不知道为什么菜刀连不上，简直有毒。。。。。切换到linux下：使用weevely这款php菜刀：weevelygenreate密码要生成的文件名#就可以生成一个一句话木马了weevelyurl密码#连接找到了flag文件将它打印出来2.前端验证打开题目：查看源代码可以看到：只允许上传图片那么我们可以先修改php文件的后缀为jpg，然后抓包再改回来

Mccc_li·2020-04-05 18:48

第一章 SpringBoot初接触（入门篇）

springbootjavaspringmvc工程创建idea新建工程newproject->springinitializr->next->gorupid(jdk版本，maven,等等选择)->next->web

Xia0JinZi·2020-04-05 14:49

CTFHub技能树-Web-文件上传-00截断

目录题目思路工具解法后记如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目下面是网页中的代码if(!empty($_POST['submit'])){$name=basename($_FILES['file']['name']);$info=pathinfo($name);$ext=$info['extension'];$whitelist=ar

carrot2·2020-04-02 18:00

java 代码添加时间戳

time:2020年1月10日17:24:45type:代码笔记文章目录时间戳时间戳时间戳是指格林威治时间1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总秒数

一毛六ABV·2020-04-01 23:19

CTFHub技能树-Web-文件上传-双写后缀

目录题目思路工具解法如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路双写后缀，根据代码$name=str_ireplace($blacklist,"",$name);，可以看出是将黑名单中出现的字符替换掉（实际效果应该是直接删除）根据双写后缀这个名字，或许可以猜出是例如htacchtaccess的后缀（反正第一次我不知道），当替换后，又形成

carrot2·2020-04-01 21:00

CTFHub技能树-Web-文件上传-.htaccess

目录题目思路工具解法引用如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路学习.htaccess文件是什么，有什么用推荐阅读https://www.andseclab.com/2020/03/12/htaccess利用篇/工具1.中国蚁剑解法1.编写.htaccess文件，并上传我这里代码的意思是只要文件名中包含1，那么就当成php处理Set

carrot2·2020-04-01 19:00

实验吧web-程序逻辑问题

题目地址：http://ctf5.shiyanbar.com/web/5/index.php查看源代码可以在半个a标签里看到源码要求select取出的pw与提交的pass相同这是一道SQL注入的题目，我们可以提交user='unionselect'c4ca4238a0b923820dcc509a6f75849b&pass=1。这样selectpwfromphpwhereuser=''unionse

Aluvion·2020-03-31 20:20

CTFHub技能树-Web-文件上传-MIME验证

目录题目思路工具解法参考如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell说是MIME，那就看看MIME是啥推荐阅读https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_typesMIME(MultipurposeInterne

carrot2·2020-03-30 19:00

LeetCode算法代码笔记（41-45）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode41.FirstMissingPositive题目：给出一组无序数组，找出第一个缺少的正整数。要求时间复杂度为O(n),空间为O(1)Forexample,Give

cpacm·2020-03-30 10:51

发现了别人的python笔记

觉得代码在这个网站里看起来好清晰欧，似乎在这里整理代码笔记比在evernote里面好例如re.compile的功用：Thesequenceprog=re.compile(pattern)result=prog.match

pyfran·2020-03-30 02:02

CTFHub技能树-Web-文件上传-前端验证

目录题目思路工具解法解法一修改post处的代码解法二用谷歌浏览器禁用js解法三bp抓包上传，改后缀名即可如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell既然题目讲了前端上传，自然想到抓包上传工具1、weevely，kali自带，可以生成一句话木马2、中国蚁剑https://github.com/AntSword

carrot2·2020-03-29 21:00

CTFHub技能树-Web-文件上传-无验证

目录题目思路工具解法如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell工具1、weevely，kali自带，可以生成一句话木马2、中国蚁剑https://github.com/AntSwordProject/antSwordwindows下图形化的软件，下载安装都容易，升级版的中国菜刀解法1、用中国蚁剑里的插件做

carrot2·2020-03-29 20:00

实验吧web-简单的sql注入之3

题目地址：http://ctf5.shiyanbar.com/web/index_3.php题目提示了这道题是sql报错注入，那就先试试吧上网找到报错注入的函数，尝试发现floor，extractvalue，updatexml被吃掉了，那就用exp爆库名：'orEXP(~(SELECT*from(selectdatabase())a))#爆表名：'orEXP(~(SELECT*from(selec

Aluvion·2020-03-29 10:31

LeetCode算法代码笔记（36-40）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode36.ValidSudoku题目：给出九个字符串，每个字符串有数字和'.'组成，'.'表示要填写的数字，判断这九个字符串能否组成一个有效的数独。有效数独：每个单元，

cpacm·2020-03-28 13:17

FGUI代码笔记

前面的面板会遮挡后面的面板.即使是空白的.除非勾选点击穿透可穿透空白区域如果图片大小不对.用缩放来调整大小动效播放、属性设置publicclass包1:MonoBehaviour{GComponent主ui;GComponent战斗面板;float开始值,结束值;voidStart(){主ui=GetComponent().ui;战斗面板=UIPackage.CreateObject("包2","

JJJJJJJJJJC·2020-03-25 09:54

第一行代码笔记(2)

Andriodstudio采用Gradle来构建项目image.png一般一个项目有两个build.gradle,一个在最外层目录下,一个在app目录下面:image.pngbuildscript{repositories{google()jcenter()}dependencies{classpath'com.android.tools.build:gradle:3.0.0'//NOTE:Don

bluewind1230·2020-03-24 03:30

spark 机器学习随机代码笔记

数据下载地址http://files.grouplens.org/datasets/movielens/ml-100k.zip安装ipython如果你使用的是python3.3以下的版本按以下方式安装ipython安装：matplotlibpipinstallmatplotlib如果还没有安装，请自行百度http://www.jianshu.com/p/0e2f1125d289在spark2.0以

A伙伴活动·2020-03-22 23:25

初学Python之爬虫学习

先上一个目录结构压压惊：接下来就是贴代码笔记还有一个第三方库的目录：1.requests的用法：requests的基本使用importrequestsurl='https://www.baidu.com'res

不败的将军无敌·2020-03-21 14:02

iOS 线程与RunLoop的关系

代码笔记、知识扩展iOS开发中能遇到两个线程对象:pthread_t和NSThread。

会飞的超大鱼·2020-03-20 10:48

public.js代码笔记

引例：seajs.use(['publicf','jquery','cookie','velocity'],function(publicf,$,cookie){//二维码分享调用分享微信/**/*二维码分享调用/*shareinfo后台分享数据object，默认为空object/*shareWeibo是否分享微博，默认不分享/*shareWeixin是否分享微信，默认不分享/*isfshareW

wwwxi·2020-03-20 03:41

攻防世界-web-高手进阶区018-easytornado

1.查看主页面2.查看其他页面，/welcome.txthttp://111.198.29.45:39004/file?filename=/welcome.txt&filehash=9aeecdd1844b70a3c4c719d2303cfaeb/hints.txthttp://111.198.29.45:39004/file?filename=/hints.txt&filehash=922613

joker0xxx3·2020-03-17 17:00

Coursera代码笔记：Getting and cleaning data （1）

1.DownloadDataif(!file.exists("data")){dir.create("data")}fileUrl0]＃增加一个变量truefalseDT[,b:=mean(x+w),by=a]＃by语句＃SpecialVariable.NAninteger,length1,containingthenumberofelementsofafactorlevelset.seed(12

满仓_·2020-03-13 21:08

攻防世界-web-高手进阶区017-supersqli

方法一：1.输入1’发现不回显，然后1’#显示正常，应该是存在sql注入了2.orderby2的时候是正常回显了，orderby3就出错了，只有2个字段，这时候用unionselect进行联合查询，发现关键字被正则过滤3.尝试堆叠注入-1';showtables--+4.查看字段，-1';showcolumnsfrom`1919810931114514`--+-1';showcolumnsfrom

joker0xxx3·2020-03-13 00:00

攻防世界-web-高手进阶区015-mfw

1.查看页面，发现网站使用的一些东西2.存在.git目录3.使用GitHack获取源码4.index.php中关键代码如下其中：assert()检查一个断言是否为FALSEstrpos()函数查找字符串在另一字符串中第一次出现的位置。如果没有找到则返回Falsefile_exists()函数检查文件或目录是否存在。assert()函数会将括号中的字符当成代码来执行，并返回true或false。5.

joker0xxx3·2020-03-12 23:00

攻防世界-web-高手进阶区012-Web_php_unserialize

1.审计代码，构造payload，代码生成对象的序列化file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}

joker0xxx3·2020-03-12 19:00

JavaScript基础——DOM节点操作学习笔记

目录笔记方法的使用案例一、动态生成表格案例二、下拉菜单，鼠标经过和离开实现案例全部代码笔记###节点概述1.网页中的任何内容都是节点——文字、标签、元素、文档等。

爱前端的程序媛·2020-03-10 16:40

nodeJS开发一套完整的项目（8、食品列表模块）

创建食品数据模型我们在web->models文件夹下创建food.js,具体内容如下：'usestrict';importmongoose

陈楠酒肆·2020-03-08 12:41

关于小笺

关于公众号的名字，作为一个程序猿，我的想法是作为一个代码笔记分享平台，然后就把名字定为“CodeBucket”。而你却告诉我这个名字太无聊，自己也没有兴趣看，非得让我换个名字。

小箋·2020-03-05 22:07

RocketMQ源代码笔记(一):文件存储

0.前言RMQ对于消息持久化的方式是顺序写到本地磁盘文件，相对于持久化到远程的数据库或者KV来说，往本地磁盘文件持久化消息少去了网络开销以及因为带宽的原因影响到消息的发送和消费的TPS，但是相对而言想要设计一个能从本地磁盘高性能精确读和精确写的程序还是要下不少功夫的...1.构成以commitlog为例子，持久化后的文件一般都如下而完成持久化文件创建以及写入管理由这些基础操作主要由rocketmq

lambdacalculus·2020-02-29 04:47

Coursera代码笔记：Getting and cleaning data（3）

1.SubsettingandSortingset.seed(13435)X11),]X[(X$var115),]DealingwithmissingvaluesX[which(X$var2>8),]Sortingsort(X$var1)sort(X$var1,decreasing=TRUE)sort(X$var2,na.last=TRUE)OrderingX[order(X$var1),]X[o

满仓_·2020-02-28 11:10

Eclipse配置Jsp模板和外部浏览器，以及乱码问题

顺便解决了一下乱码问题（在最后）解决方法：设置步骤如下：eclipse-->perferences->web->jsp-jspfiles-Editor->templates点击New输

YFEYI·2020-02-27 10:00

Java Web Fragment在项目中使用方法详解

WebFragment是什么-它是在servlet3.0开始支持的，可以把一个dyweb项目拆分为多个项目，解耦合，使其在项目中开发效率提高，下面我演示简单的项目创建过程用eclipse右键new->other->web

---WeiGeH·2020-02-25 13:56

Java Web-订餐系统分享项目 jsp+servlet+java+MySQL+带数据库语法

订餐系统架构下载源码链接：https://pan.baidu.com/s/1vldCXtOONd3HfY5qBjiTJg提取码：mf2s代码实现packagecom.orderonline.db;importjava.sql.Connection;importjava.sql.DriverManager;importjava.sql.PreparedStatement;importjava.sql

weixin_46377527·2020-02-24 20:55

WKWebView与UIWebview

WKWebView与UIWebview实时监测网页title方法初始化web-(WKWebView*)webView-{if(!

未来可期me·2020-02-21 07:23

24、mysql数据库优化

24.1、如何判断网站慢的排查顺序：客户端->web->nfs->数据库；24.2、uptime命令详解：[root@backup~]#uptime13:03:23up37min,1user,loadaverage

何以.解忧·2020-02-17 23:37

TensorFlow代码笔记

记录一些TensorFlow中一些容易出错的点或者比较难用的函数。交叉熵计算cross_entropy=tf.nn.sparse_softmax_cross_entropy_with_logits(labels=tf.argmax(y_,1),logits=y)cross_entropy=tf.nn.softmax_cross_entropy_with_logits(labels=tf.argma

SmileEan2·2020-02-11 06:01

Django小白入门的实战教程(2020)

概述：主要参考上面视频进行学习，此处是部分代码笔记.展示github用户信息.工具：vscode;gitbash;chrome;Django3.0boostrap4.0目录结构如下：image.png上传到我的

caokai001·2020-02-06 19:31

LeetCode算法代码笔记（46-50）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode46.Permutations题目：给出一组不重复的数字，求其排列组合Forexample,[1,2,3]havethefollowingpermutations:

cpacm·2020-02-06 15:12

安卓广播BroadcastReceiver机制《第一行代码笔记》

安卓广播BroadcastReceiver机制《第一行代码笔记》标准广播概念是一种完全异步执行的广播，在广播发出以后，所有的广播接收器几乎都会在同一时刻接收到这条广播信息，因此他们之间没有先后顺序可言，

引号123·2020-02-06 02:24

LeetCode算法代码笔记（26-30）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode26.RemoveDuplicatesfromSortedArray题目：给出一组有序的数组，移除重复的数字后，输出不重复数字的个数。不允许分配新的空间来存储数组。

cpacm·2020-02-05 15:07

【安卓】代码笔记

—————————————————索引—————————————————1.图片的压缩2.showNoNetworkView无网络提示，纯代码控制3.国际化判断语言4.Handler的几种用法5.程序中获取内存信息6.媒体文件通知媒体数据库更新7.禁用硬件加8.在同一layout中切换Fragment(不重新加载fragment)9.点击振动10.android等比例缩放图片11.Android系

铁板洋葱·2020-02-05 12:18

LeetCode算法代码笔记（1-5）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode1.TwoSum题目：给出一个数组和一个目标值，求数组内两个值相加与目标值相等的下标。假设唯一解。Givennums=[2,7,11,15],target=9,Be

cpacm·2020-02-05 02:51

20200203 luckin call积分内购相关代码笔记

今天工作：查看creditpurchase购买页UI逻辑恢复积分内购相关代码了解谷歌内购逻辑关键属性或类：ProductOrderBean类：包含每一个购买项的各种参数；属性product_Id：ProductOrderBean中的属性，作用是将该值传递到服务器，供服务器判断当前购买的商品种类。CreditIapManager类：初始化gp购买相关代码；判断是否有未消费事件，如果有，则消费该事件；

ambe_gzy·2020-02-03 18:21

Java Web-基础-目录

大学期间主修的是Java，也主要是JavaEE，虽然没有做过什么大型项目，但是也算是有了一个简单了解和入门。毕业后我接触了Android，也一直从事移动端的开发。虽然这是我目前的饭碗，但我深刻地意识到从当前的发展前景和个人整个职业发展路线来看，JavaEE是必须要掌握的。由于之前一直拖延，也处于停滞不前的状态。对于一个初中级的JavaWeb开发工程师来说，本系列知识点是必须掌握的，我也大体知道整个

宋季航·2020-01-08 18:47

LeetCode算法代码笔记（31-35）

给自己的目标：[LeetCode](https://leetcode.com/"OnlineJudgePlatform")上每日一题在做题的过程中记录下解题的思路或者重要的代码碎片以便后来翻阅。项目源码：github上的Leetcode31.NextPermutation题目：给出一个序列，寻找比当前排列顺序大的下一个排列。规则如下：1,2,3->next1,3,2->next2,1,3->nex

cpacm·2020-01-07 00:57

C++学习代码笔记

变量、输入输出/***文件名：main.cpp*描述：c++学习笔记（第一、二章）（网易云课堂课时1——课时25）*作者：li*时间：2020.1.2*版权：*/////第一章节#include#include//c语言中的库，去掉.h，前边加c，都可以用#include#include#include//usingnamespacestd;//命名空间standard////intmain()/

今夕清欢·2020-01-03 21:00

selenium运行js代码笔记

#-*-coding:utf-8-*-#@Time:2019-10-2720:56#@Author:cxa#@File:demo.py#@Software:PyCharmfromseleniumimportwebdriverfromselenium.webdriver.common.byimportByfromselenium.webdriver.support.uiimportWebDriver

公众号python学习开发·2020-01-02 15:00

【UiPath Studio 中文文档】30 录制 - 录制的种类

Web-为在Web应用程序和浏览器中录制操作而设计，生成容器，默认使用Simu

Creator_蔚蓝·2020-01-01 08:37

9、笔记转移

我一直觉得程序这东西看到效果最直接，所以我把所有的代码笔记整理成一个demo，放到git上：https://github.com/hongbaoshi/LZWNotesIntegration.git我的个人笔记分两部分

紅寶石·2020-01-01 04:49

推荐频道

Web-代码笔记