Web-奇技淫巧

“奇技淫巧以悦妇孺”的追求

近一段时间一直在想工作的事，先贤们说当你执着于一件事或者太想得到的时候，你就失去了原本的淡然，还真的是这样的。再次回到这个城市，没来得及去看蓝天白云，也没来得及去听听转经筒的美妙，一头扎进了寻找合适工作和对老东家出现的一些问题上，就没有回过头来。今天汤汤发来一篇陈道明先生写的文章，他写道：“无用方得从容。”看完文章，忽然有种醍醐灌顶的感觉，终究还是执着了，执着于表现自己的有用，执着于获得别人的认可
九月西·2020-04-07 18:36

奇技淫巧 —— 如何长期记住数据结构中排序算法的时间复杂度和稳定性

本文无关技术，只是提供一个个人想出来的简单的记忆方法。我随便写写，大家随意看看，能有帮助那是最好。在学《数据结构》的排序算法这一章的时候，一直有个小小困扰我的问题，就是需要记住几大排序算法的“时间复杂度”和“稳定性”。虽然我不知道对一个不搞算法的程序员，为什么非要记住这些日常工作中几乎用不到的内容，但是对于学生来讲，在日后的考试、考研、找工作笔试、甚至面试环节都有可能会遇到。所以对于这类问题，最好
thinkChao·2020-04-07 11:12

windowmanager的奇技淫巧

android界面编程方面有两大核心,一个是View代表的界面元素,一个是WindowManager代表的界面管理.前者为卒子,后者为将帅.基础一切view,在界面最终以Window形式展现,被WindowManager管理.WindowManager提供有三个方法:添加View、更新View和删除View.publicvoidaddView(Viewview,ViewGroup.LayoutPa
石野小真人·2020-04-07 09:27

Windows快捷键

转自：张明云-Windows系统下的奇技淫巧大汇总一般小技巧WIN+D：显示桌面，再按一次还原桌面WIN+R：打开运行，输入命令可以执行相应操作，输入路径可以打开对应路径，输入程序名称可以打开对应程序（
BlackNeko·2020-04-07 03:10

iOS开发的奇技淫巧

1.当你的UITableView为UITableViewStyleGrouped时，而此时设计需要header下拉是背景和header一样的颜色，这个时候不能轻易的改变tableView的backgroundColor属性，这回影响到分区的间隔颜色，如果直接添加分区的headerView或footerView也是可以的，但是改动会比较大，我的做法是在headerCell上添加一个超出屏幕1000的
迷了jiang·2020-04-07 01:50

两个奇技淫巧，将 Docker 镜像体积减小 99%

本文将会介绍几个奇技淫巧来帮助你精简镜像，同时又不牺牲开发人员和运维人员的操作便利性。本系列文章将分为三个部分：第一部分着重介绍多阶段构建（multi-stagebuilds），
米开朗基杨·2020-04-06 18:22

应用之争

这句话是告诫站长们，不要醉心于网站花哨的排版和特效，或者是SEO的奇技淫巧，只有持续不断的提供给用户有价值的原创内容，网站或者博客才能长久获得流量。这跟内容创业推崇的原创，其实是一脉相承的。
远方的河·2020-04-06 00:43

CTFhub技能树web-文件上传

1.无验证打开题目写个一句话上传，然后用菜刀连接一下不知道为什么菜刀连不上，简直有毒。。。。。切换到linux下：使用weevely这款php菜刀：weevelygenreate密码要生成的文件名#就可以生成一个一句话木马了weevelyurl密码#连接找到了flag文件将它打印出来2.前端验证打开题目：查看源代码可以看到：只允许上传图片那么我们可以先修改php文件的后缀为jpg，然后抓包再改回来
Mccc_li·2020-04-05 18:48

第一章 SpringBoot初接触（入门篇）

springbootjavaspringmvc工程创建idea新建工程newproject->springinitializr->next->gorupid(jdk版本，maven,等等选择)->next->web
Xia0JinZi·2020-04-05 14:49

不必活成一本“活百科全书”

由于我从小读书就比较“杂”，所以什么奇怪的东西都知道一点儿——我在“知乎”的签名就是“什么都知道一点点”——我妈把我这个“技能”叫“奇技淫巧”。
嘎子哥·2020-04-05 12:03

细数Java项目中用过的配置文件（ini 篇）

近期将结合实际项目或源码，说说这些年用过的那些有关配置的奇技淫巧，看看能否帮你提高研发能力（那怕是提高一丢丢，就算成功）。1.后缀为.ini的文件，你用过没？后缀为.ini
一猿小讲·2020-04-04 10:00

厨师的新花样

有那么一段时间，厨师坚信，制作佳肴的关键就在于盐的使用，于是终日研究放盐的学问，并视其他诸如厨具啊，火候啊之类为奇技淫巧，终于有一天，厨师沦为了一个只会烧土灶不会用煤气炉的落伍厨师，被厨房赶出了门。
nailshif·2020-04-03 08:10

ES6奇技淫巧之Object.keys方法详解

Object.keys()方法会返回一个由一个给定对象的自身可枚举属性组成的数组，数组中属性名的排列顺序和使用for...in循环遍历该对象时返回的顺序一致（两者的主要区别是一个for-in循环还会枚举其原型链上的属性）。/*Array对象*/letarr=["a","b","c"];console.log(Object.keys(arr));//['0','1','2']/*类数组对象*/let
巩小白·2020-04-03 07:07

付公主的背包——生成函数

于是看了下题解，学了一手奇技淫巧。设$h(x)=\ln(x)$,$g(x)=\ln(f(x))=h(f(x))$，有：$$\begin{align*}g'(x)&=
Mr_Joker·2020-04-02 23:00

CTFHub技能树-Web-文件上传-00截断

目录题目思路工具解法后记如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目下面是网页中的代码if(!empty($_POST['submit'])){$name=basename($_FILES['file']['name']);$info=pathinfo($name);$ext=$info['extension'];$whitelist=ar
carrot2·2020-04-02 18:00

Windows之奇技淫巧

AutoHotKeyCopybellowtexttoatextandrenameprefixwith.ahk.$CapsLock::EnterLAlt&Capslock::SetCapsLockState,%GetKeyState("CapsLock","T")?"Off":"On"?showhelpyt创建当前页面的一个副本x关闭当前标签，X恢复最近关闭的标签j向下滚动页面，k向上滚动页面,G(
saife·2020-04-02 09:32

CTFHub技能树-Web-文件上传-双写后缀

目录题目思路工具解法如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路双写后缀，根据代码$name=str_ireplace($blacklist,"",$name);，可以看出是将黑名单中出现的字符替换掉（实际效果应该是直接删除）根据双写后缀这个名字，或许可以猜出是例如htacchtaccess的后缀（反正第一次我不知道），当替换后，又形成
carrot2·2020-04-01 21:00

CTFHub技能树-Web-文件上传-.htaccess

目录题目思路工具解法引用如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路学习.htaccess文件是什么，有什么用推荐阅读https://www.andseclab.com/2020/03/12/htaccess利用篇/工具1.中国蚁剑解法1.编写.htaccess文件，并上传我这里代码的意思是只要文件名中包含1，那么就当成php处理Set
carrot2·2020-04-01 19:00

ask：使用Tower有什么奇技淫巧？

提问：上周有同学问到团队协作工具，之前在微博上看到银叔说你有一些关于Tower使用的奇技淫巧，能介绍一些给大家吗？能够在其他工具里也适用就更好了。
纯银V·2020-04-01 08:19

实验吧web-程序逻辑问题

题目地址：http://ctf5.shiyanbar.com/web/5/index.php查看源代码可以在半个a标签里看到源码要求select取出的pw与提交的pass相同这是一道SQL注入的题目，我们可以提交user='unionselect'c4ca4238a0b923820dcc509a6f75849b&pass=1。这样selectpwfromphpwhereuser=''unionse
Aluvion·2020-03-31 20:20

CTFHub技能树-Web-文件上传-MIME验证

目录题目思路工具解法参考如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell说是MIME，那就看看MIME是啥推荐阅读https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_typesMIME(MultipurposeInterne
carrot2·2020-03-30 19:00

iOS 开发中的奇技淫巧

在开发中，经常会遇到各种意想不到的问题。踩过了坑，自然就知道了躲坑和填坑的方法。这篇文章将自己解决问题的方法分享给大家（持续更新）有时podinstall或者podupdate会卡在Analyzingdependencies好久，是因为这两个命令执行时会更新CocoaPods的spec仓库，替换为如下命令可跳过这一步podinstall--verbose--no-repo-updatepodupd
哎呀我Qu·2020-03-30 19:09

李鸿章与对外开放

无事则斥外国之利器为奇技淫巧，以为不必学；有事则惊外国之利器为变怪神奇，以为不能学。不知洋人视火器为身心性命之学者已数百年，一旦豁然贯通，参阴阳而配造化，实有指挥如意、从心所欲之快。
一谦四益斋·2020-03-30 16:51

打磨系统，剔除杂质

中华民族的信仰就是生存，怎么有利于生存怎么来，所以一切以务实为先，一方面我们的文化因此绵延数千年，因时而动、因势而易；另一方面就缺乏哲科思维，不崇尚科学，视为奇技淫巧。
尘世知行者·2020-03-30 12:20

Runtime奇技淫巧之class_copyIvarList class_copyPropertyList

今天我们来介绍这两个神奇的方法，它们可以在一定程度上改变你对于系统控件的认识，也提供了你深入了解系统控件的一个小窗口，在开发中可能会带来你意想不到的惊喜，但是风险性同样也不是一般的大。我们之前解析了Runtime中常见的数据结构（想看点这里）。我们知道对象的实例变量存在于Class结构体的一个ivars的链表中，同时runtime提供了丰富的函数对其进行操作。当然对于我们来说，私有变量才是感兴趣的
MrHippo·2020-03-30 11:15

CTFHub技能树-Web-文件上传-前端验证

目录题目思路工具解法解法一修改post处的代码解法二用谷歌浏览器禁用js解法三bp抓包上传，改后缀名即可如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell既然题目讲了前端上传，自然想到抓包上传工具1、weevely，kali自带，可以生成一句话木马2、中国蚁剑https://github.com/AntSword
carrot2·2020-03-29 21:00

书事 | 《画堂香事》：一扇香风摇不尽，人念远，意凄迷

而看完之后更是让我对书中考据的工艺器具奇技淫巧产生了极大的兴趣，尤其是书中关于香的刻画描写，不仅有以作的序，书中内容也着重讲了宜王的香薰球，算是筑梦的一个工具吧：宜王悄悄坐起，在金薰球里炷香一粒，把它挂到帐顶下的悬钩上
木叚Mujia·2020-03-29 20:49

CTFHub技能树-Web-文件上传-无验证

目录题目思路工具解法如果你没有在cnblog作者为carr0t2中看到此文章，建议访问原网页以获取更好的排版，图片体验题目思路上传一句话木马，获取shell工具1、weevely，kali自带，可以生成一句话木马2、中国蚁剑https://github.com/AntSwordProject/antSwordwindows下图形化的软件，下载安装都容易，升级版的中国菜刀解法1、用中国蚁剑里的插件做
carrot2·2020-03-29 20:00

实验吧web-简单的sql注入之3

题目地址：http://ctf5.shiyanbar.com/web/index_3.php题目提示了这道题是sql报错注入，那就先试试吧上网找到报错注入的函数，尝试发现floor，extractvalue，updatexml被吃掉了，那就用exp爆库名：'orEXP(~(SELECT*from(selectdatabase())a))#爆表名：'orEXP(~(SELECT*from(selec
Aluvion·2020-03-29 10:31

8年GTD实践——希望您少走点弯路（四 总体来看GTD）

屏幕快照2017-02-07下午7.43.52.png在前面的三篇文章里，大概介绍了一下收集与处理阶段的一些奇技淫巧，今天本来打算就写计划的，但发现，实际上GTD理论与工具结合之后，我们不应该划分具体几个阶段来进行描述
Powerangli·2020-03-29 06:52

Runtime奇技淫巧之class_addMethod以及消息转发机制

上回书说道，你和伍丽娟已经不可能了！我们也同时了解，虽然你的硬需求不能扩展，但是你可以努力奋斗，用你残缺的体魄通过不断累积方法走上人生巅峰，这......，就是我们今天的主题，但......，你还是个单身狗！我们之前说过过于Method的一些方法，并且充分说明了SEL，Method，IMP之间是何种关系，今天我们先来重新把有关于它常用的方法做一次梳理：//添加方法BOOLclass_addMeth
MrHippo·2020-03-28 23:16

【小技巧】一些细节

不定期更新，大多是一些老忘记的属性，奇怪的细节，奇技淫巧之类的TextView限制行数及末尾已省略号显示truetrue@color/[email protected]通过backgroundDimAmount
械勒的时间·2020-03-28 04:53

那些你可能不知道的视频下载奇技淫巧

之前已经写过好几篇的奇技淫巧系列了，今天说说怎么快速下载视频。image.png我平常经常看视频的网站就是爱奇艺，b站，微博，知乎，网易这些。
苏生_不惑·2020-03-27 02:42

平安金融科技移动技术周报（第二十二期）

CSDN知乎DPP_0146.JPG-2824kB本期导读：本期原创专题带来ReactNative系列教程的第一弹，敬请关注后续连载；Android篇既有增量升级方案的介绍，也有AndroidStudio的奇技淫巧
asce1885·2020-03-25 02:29

两个奇技淫巧，将 Docker 镜像体积减小 99%

本文将会介绍几个奇技淫巧来帮助你精简镜像，同时又不牺牲开发人员和运维人员的操作便利性。本系列文章将分为三个部分：第一部分着重介绍多阶段构建（multi-stagebuilds），
米开朗基杨·2020-03-24 14:00

Android Studio奇技淫巧

奇技淫巧：指过于奇巧而无益的技艺与制品。貌似在这里使用不太好，毕竟“无益”有点说不过去了。
genylife·2020-03-22 08:16

JS类型转换奇技淫巧

JS类型转换奇技淫巧很酷炫有木有！！！因为可读性低，所以有些技巧并不提倡使用。但遇见别人这样写，得看得懂是怎么一回事！转布尔型!!''//=>false!!null//=>false!!
xiaojianxu·2020-03-22 03:55

Shellcode奇技淫巧汇总[持续更新]

说明:笔者整理了一些shellcode以及一些有漏洞的程序,需要学习的小伙伴如果有兴趣可以参考一下项目地址:https://git.coding.net/yihangwang/pwnme.git1.清空通用寄存器eax;=========================================;方案一;=========================================mov
王一航·2020-03-20 11:31

WebDriver奇技淫巧之Exception（二）

作为一名工程师，在使用工具的时候，应该尽量做到知其然知其所以然，这样我们才不会变为搬砖码农。那么如何才能久病成医（深入了解和使用WebDriver）？不得不说，学习WebDriver的各类Exception是一条捷径。因为看懂一些常用的Exception，有利于我们迅速定位排查问题，提升我们的调试和维护自动化的效率。这里我们就列举一些常见的WebDriver病灶（Exception）供大家诊断。I
lvzeting·2020-03-20 01:13

shell 奇技淫巧

获取当前脚本所在目录CWD=$(cd"$(dirname$0)";pwd)空值转默认值类似js中:vara=b||"defVal";在shell中:a=${b:-defVal}#如果b为null或空,a=defVal,不改变b的值a=${b:=defVal}#如果b为null或空,a=defVal,并且b=defVala=${b-defVal}#如果b为null,a=defVal,不改变b的值a=
penggy·2020-03-19 08:11

攻防世界-web-高手进阶区018-easytornado

1.查看主页面2.查看其他页面，/welcome.txthttp://111.198.29.45:39004/file?filename=/welcome.txt&filehash=9aeecdd1844b70a3c4c719d2303cfaeb/hints.txthttp://111.198.29.45:39004/file?filename=/hints.txt&filehash=922613
joker0xxx3·2020-03-17 17:00

iOS 修改NavigationBar下划线的颜色

通过使用各种“奇技淫巧”，“反复推敲”，并在“玄学”的超能力加
你说明哥我说哎·2020-03-15 15:04

关于中西方文化及中医的一些思维片段

关于中西方文化及中医的一些思维片段话说西方文化与天朝的亲密接触也才200多年的事，但是视之为“奇技淫巧”，到现在的过度崇拜，都是事物发展的客观规律。
无心道人的禅·2020-03-14 04:27

自定义view之实现日历界面

看一下最终效果图：在这个自定义view中，我使用了各种奇技淫巧的方法来实现这个日历，真是费尽心思。废话少说，开始进坑。
sakasa·2020-03-13 15:36

鬼吹灯系列

到了明代，受到西洋奇技淫巧的影响，一些大墓甚至用到了西洋的八宝转心机关，尤其是清代的帝陵，堪称集数千年防盗技术于一体的
幺幺书柜·2020-03-13 07:28

忽闻河东狮子吼

老百姓认为科学是奇技淫巧，雕虫小技。传统思想的价值观是“万般皆下品，惟有读书高”，读的书是儒家书。认为科学不是正宗学问，上不了台面。
金俊杰·2020-03-13 05:37

攻防世界-web-高手进阶区017-supersqli

方法一：1.输入1’发现不回显，然后1’#显示正常，应该是存在sql注入了2.orderby2的时候是正常回显了，orderby3就出错了，只有2个字段，这时候用unionselect进行联合查询，发现关键字被正则过滤3.尝试堆叠注入-1';showtables--+4.查看字段，-1';showcolumnsfrom`1919810931114514`--+-1';showcolumnsfrom
joker0xxx3·2020-03-13 00:00

攻防世界-web-高手进阶区015-mfw

1.查看页面，发现网站使用的一些东西2.存在.git目录3.使用GitHack获取源码4.index.php中关键代码如下其中：assert()检查一个断言是否为FALSEstrpos()函数查找字符串在另一字符串中第一次出现的位置。如果没有找到则返回Falsefile_exists()函数检查文件或目录是否存在。assert()函数会将括号中的字符当成代码来执行，并返回true或false。5.
joker0xxx3·2020-03-12 23:00

攻防世界-web-高手进阶区012-Web_php_unserialize

1.审计代码，构造payload，代码生成对象的序列化file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}
joker0xxx3·2020-03-12 19:00

css疑难

table-header-group指定为表格标题display:table-row-group文本单词换行word-wrap:break-word//单词换行word-break:break-all//单词内换行css****奇技淫巧
神刀·2020-03-11 16:49
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他