Web-奇技淫巧

实验吧web-中-忘记密码了(vim编辑器备份文件)

打开网页，查看源代码，好像发现了管理员邮箱而且还是用vim编辑的。我们提交一下这个邮箱，虽然提交成功了，但好像并没什么用。我们随便提交一个，会弹出看来好像还有个step2呢，我们查看源代码（在这只能用输入view-source:的方式），发现还有个submit.php于是我们再查看supmit.php，发现：题做这里貌似突破点就是submit.php，但这个文件里又只有这一行字母。这里需要另一个突
N0Sun諾笙·2020-08-12 14:21

这不是“奇技淫巧” - Python中将字符串编译成表达式运行的方法和使用场景

Python的自带函数eval提供了一个非常有趣的特性，可以将给一个字符串当做一个表达式去执行。先上一个例子：cond=compile('succ_rate','eval')succ_rate=100print(eval(cond))上面这段代码执行结果是True表达式执行所需的参数如果不想硬编码，也可以通过一个字典传递进去：cond=compile('succ_rate','eval')data
weixin_34240657·2020-08-12 13:33

uni-app与H5页面的数据传递

传递数据话不多说，直接上代码这里是uni-app里面代码注意：@message="getMessage"是监听H5页面传递的数据官方有文档：https://uniapp.dcloud.io/component/web
qq_39024950·2020-08-11 22:08

C语言的奇技淫巧之一

本文首发于公众号：嵌入式软件实战派01.宏定义用do{}while(0)如果定义的宏函数后面有多条语句，使用这样的方式会有问题：#defineFUNC()func1();func2()if(bRunF)FUNC();展开宏定义后会变成：if(bRunF)func1();func2();逻辑就不对了。可以用这一的方式解决，非常好用：#defineFUNC()do{func1();func2();}w
嵌入式软件实战派·2020-08-11 21:52

Spring+Hibernate+Struts+MyEclipse构件J2EE Web 工程

Spring支持version2.0jar包：core,aop,persistence,jdbc,web包放位置：WebRoot->Web-Inf->lib放ApplicationContetext.xml在web
xiaomo_2008·2020-08-11 19:22

来自T00ls的帖子-XSS的奇技淫巧

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定的格式。Markdown本身是一种标记语言，在网页上的应用也很简单，比如当我在markdown中输入**加粗**，那么经过转换之后，这个短句将会变成加粗。其实也是一系列的html转换，由此就会出现很多X
weixin_33737134·2020-08-11 18:37

ASP.NET Core 奇技淫巧之接口代理转发

前言先讲讲本文的开发背景吧..在如今前后端分离的大背景下,咱的客户又有要求啦~要前后端分离~然因为种种原因..没办法用用纯前端的框架(其实是学习成本高,又没钱请前端开发人员)...所以最终决定了一种方案..那就是采用MVC(只处理前端视图层,单纯是为了托管在.netcore上)+Webapi的方式来实现前后端分离(讲真,很奇葩)..那么问题就随之而来了.现在主流的前端框架都是托管在nodejs上,
GuZhenYin·2020-08-11 17:00

流畅的python

流畅的python中有很多奇技淫巧，整本书都在强调如何最大限度地利用Python标准库。
weixin_33727510·2020-08-11 04:21

动态web项目Libraries下没有Web App Libraries(自然这里面也不会有Web-INF的lib下加载的jar包)文件夹~

比如我的:jar放在项目/webapp/WEB-
a_cherry_blossoms·2020-08-09 19:02

web-前端移动端和pc端进入不同的项目

判断手机端和pc端进入相反的项目1.使用一个方法包含，vue项目中放入App.vue中，进入项目自执行！2.如果是当前项目正在开发则不需要写当前地址跳转的网址，此为默认项！varsUserAgent=navigator.userAgent.toLowerCase();varbIsIpad=sUserAgent.match(/ipad/i)=="ipad";varbIsIphoneOs=sUserA
weixin_34417814·2020-08-09 01:34

【深入浅出jQuery】源码浅析--奇技淫巧

原文地址：http://www.cnblogs.com/coco1s/p/5303041.html短路表达式与多重短路表达式短路表达式这个应该人所皆知了。在jQuery中，大量的使用了短路表达式与多重短路表达式。短路表达式：作为"&&"和"||"操作符的操作数表达式，这些表达式在进行求值时，只要最终的结果已经可以确定是真或假，求值过程便告终止，这称之为短路求值。这是这两个操作符的一个重要属性。//
刘元涛·2020-08-08 22:27

用Javascript实现静态对象、静态方法和静态属性

语言的面向对象特征很弱，其他面向对象语言在创建类时只要使用关键字static即可指定类为静态类，Javascript没有提供static这样的关键字，要让Javascript也具有“静态”特性只有靠一些“奇技淫巧
Nacidar·2020-08-08 13:53

用JAVASCRIPT实现静态对象、静态方法和静态属性

语言的面向对象特征很弱，其他面向对象语言在创建类时只要使用关键字static即可指定类为静态类，Javascript没有提供static这样的关键字，要让Javascript也具有“静态”特性只有靠一些“奇技淫巧
sinolzeng·2020-08-08 11:42

关于css的两个奇技淫巧

那如何借助css的奇技淫巧来实现它呢？不卖关子了，下面我们运用线性渐变来实现这个功能。假设我们的页面
zhouxin_182·2020-08-07 23:27

Spring开发RESTful服务（JSON）

路径：File->New->Web->DynamicWebProject。2、导入Spring的jar包。红框内的jar包是必须要导入的，其他的jar包根据需要导入。3、配置Web.xml。
tuolingss·2020-08-07 18:19

C/C++ 中的奇技淫巧：宏的妙用（一切为了偷懒）

日复一日，年复一年的“码砖”是一件极其枯燥乏味的事情。我们应该将经历放在更有趣的地方，去攻克我们前进路上的障碍。将重复无意义的“码砖”进行总结提炼，变成我们自己的轮子。而这一想法老早就在我心中，在此抛砖引玉，希望有人有更好的建议。在本场Chat中，会讲到如下内容：如何偷懒宏的特性我的偷懒方式接下来的路适合人群：对C/C++有一定基础且有兴趣的技术人员如何偷懒总结出自己经常重复的工作，抽象简化它们，
蔚1·2020-08-07 09:13

web-[ACTF2020 新生赛]BackupFile

题目要点题目内容解题题目要点备份文件题目内容解题找到备份文件index.php.bak并下载。
超级神兽小金刚·2020-08-05 21:21

web-[HCTF 2018]WarmUp

打开页面，是一个大大的滑稽查看源代码，有一个提示访问source.php访问source.php，得到源码"source.php","hint"=>"hint.php"];//若$page未设置或为空或$page不是字符串，返回falseif(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}//若$page是$w
超级神兽小金刚·2020-08-05 21:21

web-[RoarCTF 2019]Easy Calc

题目要点解法一要点：解法二要点：题目内容解题解法一：解法二：题目要点解法一要点：PHP的字符串解析特性HTTP走私攻击（HTTP数据接收不同步攻击）scandir()：列出参数目录中的文件和目录var_dump()函数用于输出变量的相关信息。var_dump()函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。数组将递归展开值，通过缩进显示其结构。file_get_contents()
超级神兽小金刚·2020-08-05 21:21

web-[RoarCTF 2019]Easy Java

题目要点题目内容解题题目要点WEB-INF/web.xml泄露WEB-INF主要包含一下文件或目录:/WEB-INF/web.xml：Web应用程序配置文件，描述了servlet和其他的应用组件配置及命名规则。/WEB-INF/classes/：含了站点所有用的class文件，包括servletclass和非servletclass，他们不能包含在.jar文件中/WEB-INF/lib/：存放we
超级神兽小金刚·2020-08-05 21:21

springboot整合kotlin+ebean orm，java与kotlin混合开发web

springboot整合kotlin+ebeanorm，java与kotlin混合开发web1.Idea创建springboot项目，勾选web->springbootweb2.导入kotlin依赖项以及插件配置
Lorin丶·2020-08-05 20:59

BUUCTF平台-web-边刷边记录-2

1.onelinetool{$this->{$name}}($arguments);这里是不能够任意代码执行的这里只能调用profile类中的已经定义的方法，因为是先解析出来$this->$d的值，然后再调用$this>"b"()，此时不存在b方法，并不会去解析$b变量，所以这里通过调用上传文件方法，来达到写shell的效果：3.bookhub这道题在登陆时限制了一些内网的ip的白名单，并且给了一
weixin_30376453·2020-08-05 20:14

WUST-CTF web-朴实无华 wp

2021){echo"我不经意间看了看我的劳力士,不是想看时间,只是想不经意间,让你知道我过得比你好.";}else{die("金钱解决不了穷人的本质问题");}}else{die("去非洲吧");}//level2if(isset($_GET['md5'])){$md5=$_GET['md5'];if($md5==md5($md5))echo"想到这个CTFer拿到flag后,感激涕零,跑去东澜
令狐东菱·2020-08-05 19:27

【奇技淫巧】Visual Studio 自定义背景

##【奇技淫巧】VisualStudio自定义背景](https://img-blog.csdnimg.cn/2020022618012057.png?
程序猿小白12138·2020-08-05 15:43

浅谈无文件攻击

网络上有很多无文件攻击的验证性代码，比如最早的powershelldownloadstring，远程文件是被当成字符串直接下载到powershell进程内存中执行，然后发展到利用mshta、rundll32等执行脚本的各种奇技淫巧
CanMeng'Blog·2020-08-05 11:22

web-[极客大挑战 2019]Http

题目要点题目内容解题题目要点User-AgentReferer：Referer：请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。X-Forwarded-For：可以被用来获取最初发起请求的客户端的IP地址题目内容解题F12查看源码，发现一个页面。查看页面。添加Referer请求头：Referer:https://www.Sycsecret.com结果要求Sy
超级神兽小金刚·2020-08-04 21:17

web-[HCTF 2018]admin

前言在BUUCTF上看到这题存在三种解法，感觉比较经典，就想着来复现一下顺便学习一波。存在以下三种解法：flasksession伪造unicode欺骗条件竞争审题拿到题目发现一共就登录注册两个功能，随便注册一个test/test用户登录之后查看源码发现提示，根据提示和题目名估计要让我们登录admin用户就可以得到flag。在changepassword页面查看源码，发现提供了题目的源码地址发现是用
超级神兽小金刚·2020-08-04 21:17

C++的多维数组(MultiArray)实现，附带实验性实作

实现，附带实验性实作/C++的多维数组(MultiArray)实现，附带实验性实作Publishedon2011年12月22日,byyingtaoinC/C++,iOS技术.C++是一种独特的语言，有些奇技淫巧
呆萌院长·2020-08-04 21:54

【时间序列】时序特征挖掘的奇技淫巧

最近在做时间序列的项目，所以总结一下构造的特征的方法和一些经验。先放上大纲：1.时间特征1.1连续时间持续时间：浏览时长；间隔时间：购买/点击距今时长；距离假期的前后时长（节假日前和节假日后可能会出现明显的数据波动）；1.2离散时间年、季度、季节、月、星期、日、时等；基本特征，如果用Xgboost模型可以进行one-hot编码；如果类别比较多，可以尝试平均数编码（MeanEncoding）。或者取
AI蜗牛车·2020-08-04 16:57

【时间序列】时序特征挖掘的奇技淫巧

最近在做时间序列的项目，所以总结一下构造的特征的方法和一些经验。先放上大纲：1.时间特征1.1连续时间持续时间：浏览时长；间隔时间：购买/点击距今时长；距离假期的前后时长（节假日前和节假日后可能会出现明显的数据波动）；1.2离散时间年、季度、季节、月、星期、日、时等；基本特征，如果用Xgboost模型可以进行one-hot编码；如果类别比较多，可以尝试平均数编码（MeanEncoding）。或者取
AI蜗牛车·2020-08-04 16:57

实验吧Web-易-天网管理系统(php弱类型，==号)

打开网页，查看源码，看到说明用户名需要加密之后为0。对于PHP的==号，在使用==运算符对两个字符串进行松散比较时，PHP会把类数值的字符串转换为数值进行比较，如果参数是字符串，则返回字符串中第一个不是数字的字符之前的数字串所代表的整数值。比如:'3'=='3ascasd'结果为true。这几个在加密之后第一个数字为0：240610708，aabg7XSs，aabC9RqS。随便提交一个之后，出现
N0Sun諾笙·2020-08-04 10:29

新建ssm框架遇到Artifact hisports:war exploded: Error during artifact deployment. See server

里没有application.xml文件或者是web.xml里未指定applicationContext.xml位置如果在上下文中没有指定contextConfigLoction配置文件的位置，则会默认去WEB
DevoLee·2020-08-04 02:17

那些好用的位运算奇技淫巧

本文主要讲使用位运算的一些技巧。位运算位运算符号符号c/cpppython含义按位与a&ba&b1&1=1,1&0=0,同1为1,有0为0按位或a|ba|b1|1=1,1|0=1,有1为1,同0为0按位异或a^ba^b1^1=0,1^0=1,相同位不同为1,相同为0按位取反~a~b~1=0,~0=1左移a>ba>>b把a转化为二进制后向右移b位,去掉后b位优先级在c/cpp中优先级(只有位运算的优
incipe·2020-08-03 23:42

实验吧-Web-天网管理系统

点开解题链接，会出现一个如下页面：乍一看，真好！用户名，密码都给填上了，可是。。。。点击“登入系统”。。。咦~没反应！没反应！！！好吧，F12查看网页源代码发现问题了。。。我们看到注释里面有一个提示，当传入的username值经md5加密后等于0，就会返回某样东西。在某些情况下，PHP会把类数值数据（如含有数字的字符串等）转换成数值处理，==运算符就是其中之一。在使用==运算符对两个字符串进行松散
烟雨天青色·2020-08-03 22:15

Web Fragment在项目中的使用

WebFragment是什么-它是在servlet3.0开始支持的，可以把一个dyweb项目拆分为多个项目，解耦合，使其在项目中开发效率提高，下面我演示简单的项目创建过程用eclipse右键new->other->web
你大爷的梦想·2020-08-03 16:10

你所不知道的 CSS 阴影技巧与细节 滚动视差？CSS 不在话下 神奇的选择器 :focus-within 当角色转换为面试官之后 NPOI 教程 - 3.2 打印相关设置 前端XSS相关整...

你所不知道的CSS阴影技巧与细节关于CSS阴影，之前已经有写过一篇，box-shadow与filter:drop-shadow详解及奇技淫巧，介绍了一些关于box-shadow的用法。
anmei1912·2020-08-03 15:29

一文说尽 MySQL 优化原理

作者：CHEN川来自：https://www.jianshu.com/p/d7665192aaaf说起MySQL的查询优化，相信大家收藏了一堆奇技淫巧：不能使用SELECT*、不使用NULL字段、合理创建索引
小潭渔·2020-08-03 11:13

13个Pandas奇技淫巧

原作：风控猎人归纳整理了一些工作中常用到的pandas使用技巧，方便更高效地实现数据分析。1.计算变量缺失率df=pd.read_csv('titanic_train.csv')defmissing_cal(df):"""df:数据集return：每个变量的缺失率"""missing_series=df.isnull().sum()/df.shape[0]missing_df=pd.DataFra
视学算法·2020-08-03 09:56

【奇技淫巧】-- 最长连续序列

文章目录最长连续序列（困难）思路代码实现最长连续序列（困难）给定一个未排序的整数数组，找出最长连续序列的长度。要求算法的时间复杂度为O(n)。示例:输入:[100,4,200,1,3,2]输出:4解释:最长连续序列是[1,2,3,4]。它的长度为4。来源：力扣（LeetCode）链接：https://leetcode-cn.com/problems/longest-consecutive-sequ
看，未来·2020-08-02 18:46

Solr之配置DataImport

solr-dataimporthandler-7.3.1.jar和solr-dataimporthandler-extras-7.3.1.jar包到/opt/tomcat/apache-tomcat-8.5.31/webapps/solr/WEB
morven936·2020-08-01 12:54

idea中使用Lombok工具快速开发详解

任何技术的出现都是为了解决某一类问题，如果在此基础上再建立奇技淫巧，不如回归Java本身，应该保持合理使用而不滥用。Lombok的使用非常简单：1）引入相应的maven包org.projectl
剑眉·2020-08-01 08:16

JavaEE重难点（概念篇）

文章目录1，推荐使用静态工厂方法代替构造器：2，面向对象的三大特性：3，static概念及隶属关系，访问问题及使用的场景：4，web-前后端分离：5，web-前端VUE技术栈介绍：6，方法重写和重载：7
caoxiaolei24·2020-07-31 23:55

基于Chrome开源提取的界面开发框架 二(.xx)

Chrome浏览器部分的代码着实庞大复杂，牵扯到的新技术技巧很多，正在全面的了解其进程模型、线程模型、自升级策略、底层消息框架View框架的应用细节、应用系统的通知模型、配置系统、扩展系统、各种Windows奇技淫巧等综合起来
wlwlxj·2020-07-31 11:45

Checks if all servlets have mappings

顺序要满足web.xml的顺序->->->->->->如果有错误，会显示报错下面说一下错误的解决方法我这里使用的是idea步骤：file->projectstructure->Modules->找到项目中的web
AinUser·2020-07-30 23:28

Web前端笔记-HTML

web->web系统前端->网页上为用户呈现的部分开发->编写代码前端：网页上用户呈现的部分。后端：数据
weixin_40535698·2020-07-30 21:16

父进程与子进程间相互发送信号

其中的难点在于如何在父进程中获取子进程的pid，由于实际的程序中，父进程有唯一的子进程，所以我采用的方法是直接将父进程的pid+1也就获取了子进程的pid，有一丝奇技淫巧的感觉，but，itworks.
yk_ee·2020-07-30 21:07

百万级文件遍历的奇技淫巧

1.问题背景在Linux下当我们操作一个文件数较少的目录时，例如执行ls列出当前目录下所有的文件，这个命令可能会瞬间执行完毕，但是当一个目录下有上百万个文件时，执行ls命令会发生什么呢，带着疑问，我们做了如下实验(实验中使用的存储设备为NVMe接口的SSD)：[root@localhost/data1/test_ls]#foriin{1..1000000};doecho'AAAAAAAAAAAAA
gt9000·2020-07-30 15:30

将 Docker 镜像体积减小 99%

本文将会介绍几个奇技淫巧来帮助你精简镜像，同时又不牺牲开发人员和运维人员的操作便利性。
高先生的猫·2020-07-30 11:21

不要轻易使用 Alpine 镜像来构建 Docker 镜像，有坑！

链接：两个奇技淫巧，将Docker镜像体积减小99%[1]第二部分将会针对不同的语言来选择适当的精简策略，其中主要讨论Go，同时也
米开朗基杨·2020-07-30 08:17

bzoj 4912: [Sdoi2017]天才黑客 最短路+奇技淫巧优化建图

题意SD0062号选手小Q同学为了偷到SDOI7012的试题，利用高超的黑客技术潜入了SDOI出题组的内联网的中央控制系统，然而这个内联网除了配备有中央控制系统，还为内联网中的每条单向网线设定了特殊的通信口令，这里通信口令是一个字符串，不同网线的口令可能不同。这让小Q同学感觉有些棘手，不过这根本难不倒他，很快他就分析出了整个内联网的结构。内联网中有n个节点（从1到n标号）和m条单向网线，中央控制系
aa20115341·2020-07-30 07:03
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他