Web-奇技淫巧

别再说Python学习无趣了，跟你分享8条Python的奇技淫巧

这篇文章主要和大家分享一些Python学习不一样的技巧，用心感受Python带给你的乐趣吧。一希望这些小技巧能给大家的工作带来便利！一.print打印带有颜色的信息大家知道Python中的信息打印函数Print，一般我们会使用它打印一些东西，作为一个简单调试。但是你知道么，这个Print打印出来的字体颜色是可以设置的。一个小例子defesc(code=0):returnf'\033[{code}m
千锋python和唐唐·2019-08-19 14:11

BUUCTF平台-web-边刷边记录-2

1.onelinetool{$this->{$name}}($arguments);这里是不能够任意代码执行的这里只能调用profile类中的已经定义的方法，因为是先解析出来$this->$d的值，然后再调用$this>"b"()，此时不存在b方法，并不会去解析$b变量，所以这里通过调用上传文件方法，来达到写shell的效果：3.bookhub这道题在登陆时限制了一些内网的ip的白名单，并且给了一
tr1ple·2019-08-13 21:00

Java 8中Stream API的这些奇技淫巧！你Get了吗？

上次老师跟大家分享了cookie、session和token，今天给大家分享一下Java8中的StreamAPI。Stream简介1、Java8引入了全新的StreamAPI。这里的Stream和I/O流不同，它更像具有Iterable的集合类，但行为和集合类又有所不同。2、stream是对集合对象功能的增强，它专注于对集合对象进行各种非常便利、高效的聚合操作，或者大批量数据操作。3、只要给出需要
程序员手册大全·2019-08-12 10:46

BUUCTF平台-web-边刷边记录-1

1.WarmUp思路很清晰，文件包含，漏洞点在代码会二次解码，只需注入一个?就可以使用../../进行路径穿越，然后去包含flag，flag路径在hint.php里面有2.easy_tornado题目就给了这些信息，flag路径已知，render应该是跟模板注入相关，hint.txt给的应该是filehash的算法，看看url，我们可以控制文件名和文件hash随便传一个不存在的文件名会跳转到err
tr1ple·2019-08-11 13:00

Share架构的一些心得

个人这些年，从web->systemservice->app项目实战，陆陆续续经历的项目很多，自己也数不清。自己也一直对于架构没有明确去给出一个自己的定义描述。
bluce chen·2019-07-29 18:00

CSS Grid网格布局全攻略

CSSGrid网格布局全攻略所有奇技淫巧都只在方寸之间。几乎从我们踏入前端开发这个领域开始，就不停地接触不同的布局技术。
scq000·2019-07-18 13:00

Python奇技淫巧

本文用作记录，在使用python过程中遇到的一些奇技淫巧，有些代码是本人所写，有些则是python内置函数，有些则取之互联网。在此记录，只为备份以及遗忘时方便查找。
Python编程KK·2019-07-17 15:19

秒懂Android Studio的奇技淫巧

【版权申明】非商业目的可自由转载博文地址：https://blog.csdn.net/ShuSheng0007/article/details/95490758出自：shusheng007文章目录概述代码及重构相关代码生成代码编辑重构相关智能推断（QuickFixorIntentionActions）搜索导航其他技巧代码调试通过日志调试（Logcat）通过断点调试用插件武装你的ASCodeGlan
ShuSheng007·2019-07-15 14:51

玩泡泡卡丁车有感，学那么多javascript技巧有用么？

小撸怡情，大路伤身，奇技淫巧，鸡巴毛用？玩泡泡的时候，被他这么多牛逼的技巧，对他这么系统的飘移系统震惊了。你瞎几把飘，都会触发一个【招式】（张无忌。。）。
zzz雪人·2019-07-10 18:49

攻防世界-web-高手进阶区-unserialize3

题目writeupclassxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}分析上述代码，发现：_wakeup()考虑反序列化得到：即：O:4:"xctf":1:{s:4:"flag";s:3:"111";}又因为_wakeup()，要求被序列化的对象属性个数要大于原来的1则构造：?code=O:4:"xct
wyj_1216·2019-07-10 11:50

攻防世界-web-高手进阶区-mfw

题目writeup查看页面源代码发现：?page=flag于是尝试一下发现可访问，但是没东西于是尝试看看其他地方发现About页面看到了Git怀疑是git泄露于是利用dirsearch扫一下发现了/.git/访问利用GitHack下载源码得到一个以url命名的文件夹打开发现了flag.php但是啥都没有再看index.php即分析代码可知，若想得到flag，即得到"Detectedhackinga
wyj_1216·2019-07-09 18:17

数据结构与算法中有那些奇技淫巧？

之前我也写过一两篇与算法技巧相关的文章一些常用的算法技巧总结【算法技巧】位运算装逼指南今天的这篇文章，算是一种补充，同时会列举一些常见的算法题，如何用这些技巧来解决，通过使用这些方法，可以让一些算法题变的更加简单。1、用n&(n-1)消去n最后的一位1在n的二进制表示中，如果我们对n执行n=n&(n-1)那么可以把n左右边的1消除掉，例如n=1001n-1=1000n=n&(n-1)=(1001)
帅地·2019-07-06 19:00

攻防世界-web-新手练习区（5）-simple_php

题目writeup分析代码：1234){echo$flag2;}?>可知：若想得到flag1，则必须使得a==0且a不为0。故有：a=0a//详情见知识点1-php弱类型若想得到flag2，则必须使得b不为数字或数字字符串（详情见知识点2-is_numeric()函数），且b>1234故有：b=12345%00//详情见知识点3-%00截断综上所述，有：?a=0a&b=12345%00//a与b用
wyj_1216·2019-07-06 09:36

攻防世界-web-新手练习区(4)-command_execution

题目Writeup因为是ping，所以尝试ping127.0.0.1可以正常执行尝试命令拼接执行127.0.0.1&&ls可以正常执行尝试找到所有的.txt文件（这里是参考大佬思路）127.0.0.1&&find/-name"*.txt"发现flag.txt于是打开flag.txt文件，得到flag127.0.0.1&&cat/home/flag.txt知识点命令执行漏洞当应用需要调用一些外部程序
wyj_1216·2019-07-02 16:55

位运算基础

按位异或若参加运算的两个二进制位值相同则为0，否则为1~取反~是一元运算符，用来对一个二进制数按位取反，即将0变1，将1>右移将一个数的各二进制位右移N位，移到右端的低位被舍弃，对于无符号数，高位补0奇技淫巧
ZY1994。。·2019-07-01 23:50

Java效率工具之Lombok的具体使用

首先说明一下：任何技术的出现都是为了解决某一类问题的，如果在此基础上再建立奇技淫巧，不如回归Java本身。应该保持
LiWenD正在掘金·2019-07-01 09:21

一个方法团灭 6 道股票问题（动态规划）

很多读者抱怨股票系列问题奇技淫巧太多，如果面试真的遇到这类问题，基本不会想到那些巧妙的办法，怎么办？所以本文拒绝奇技淫巧，而是稳扎稳打，只用一种通用方法解决所用问题，以不变应万变。
键小盘·2019-06-27 23:43

Kubernetes 的奇技淫巧

前言Kubernetes作为云原生时代的“操作系统”，熟悉和使用它是每名用户（User）的必备技能。如果你正在Kubernetes上工作，你需要正确的工具和技巧来确保Kubernetes集群的高可用以及工作负载的稳定运行。随着Kubernetes的发展和演变，人们可以从内部来驯服它的无节制行为。但有些人并不情愿干等Kubernetes变得易于使用，并且为已投入生产的Kubernetes中遇到的很多
米开朗基杨·2019-06-26 17:59

BUUCTF—WEB-高明的黑客

高明的黑客下载www.tar.gz发现是很多混乱的shell，不过某些地方还是有迹可循的，可以通过$_GET或者$_POST传参回显可以写个脚本批量扫描一下文件里的$_GET和$_POST，然后统一赋值echo"gotit"，如果回显结果中包含gotit，那么证明该文件为可用shellpython脚本如下：importosimportrequestsfrommultiprocessingimpor
小白白@·2019-06-25 16:33

你应该知道的那些Jupyter Notebook奇技淫巧

1、JupyterNotebook简介JupyterNotebook是一个在线编辑器，可以在网页上编辑程序，在编辑的过程中，每次编辑一行代码就可以运行一行代码，运行的结果也可以显示在代码的下方，方便查看。当所有的程序编写和运行完毕之后，还可以直接把编辑和运行之后的所有信息保存在文件中。2、JupyterNotebook启动在cmd环境下，输入命令：JupyterNotebook之后就可以启动Jup
Sim1480·2019-06-25 08:06

程序员收藏必看系列：深度解析MySOL优化（一）

原文链接：https://my.oschina.net/u/4139951/blog/3064610说起MySQL的查询优化，相信大家收藏了一堆奇技淫巧：不能使用SELECT*、不使用NULL字段、合理创建索引
chenguang5597·2019-06-21 10:00

这几个前端开发奇技淫巧，你都知道吗？

前阵子看到有人提问：在前端界有哪些比较实用或有趣的开发技巧？今天，就简单跟大家分享一下，之前我在Twitter和GitHub上看到的几个比较有意思的前端开发技巧，希望能给你耳目一新的感觉。快速复制cURL命令如果你想用命令行来快速获取某个网站的JSON文件、图片视频等资料时，应该怎么做？大部分人可能会通过手写cURL命令来处理，但其实Chrome开发者工具在Network一栏提供了一个Copyas
GitHubDaily·2019-06-16 21:00

算法中的奇技淫巧

最近在各个论坛有看到关于算法的一些奇技淫巧，有点感受，在这里记录一下1.一个数组中，只有一个数只出现了一次，其他的都出现了两次，找出只出现了一次的数，比如[1,2,3,4,5,4,3,2,1]，其中，没有重复的就是
Mistengle·2019-06-12 16:09

手机投屏到电脑原来这么简单，小学生看完都学会了

不过呢，机智如我，最近想到了一种既能玩手机，又能挽救视力的奇技淫巧——将手机投屏到电脑。我家那个还是31.5英寸的1800R曲面屏，经过TUV爱眼认证，绝对又爽又护眼。（忍不住炫
樊毅·2019-06-10 13:06

那些你可能不知道的搜索奇技淫巧

互联网时代每天产生大量的数据，如何快速找到我们需要的信息，这就需要靠搜索引擎了，今天就说说那些你可能每天在用但还不知道的搜索技巧。搜索网站最常用的自然是baiduGooglebing，其实还有个搜狗，这个搜索微信公众号和知乎很实用。当然还有些小众的搜索引擎，如搜索引擎汇集网站快搜https://search.chongbuluo.com/一个不追踪你的搜索引擎秘迹搜https://mijisou.
苏生不惑·2019-06-07 17:34

13个健身冷知识，教练都不知道的奇技淫巧！

练臀戳炼无休日day14臀部训练点击下方空白区域查看答案▼
全球健身指南·2019-06-05 00:00

探讨奇技淫巧

探讨奇技淫巧起源在工程实践中，我们常常会遇到一些奇技淫巧。所谓奇技淫巧，就是官方在设计或者实践中并未想象出的代码风格或者使用场景。
jump__jump·2019-06-04 00:00

攻防世界-web-新手练习区（2）

0x01simple_js题目writeup首先随便输入，进入页面，查看页面源代码发现pass，尝试转换为ASCII码对应的，发现是提示密码输入错误的话然后看到fromCharCode，尝试转换为十进制，并转换为ASCII码相对应的根据题目提示的flag格式，最终得到flag为：Cyberpeace{786OsErtk12}附~simple_jsfunctiondechiffre(pass_enc
wyj_1216·2019-05-22 21:23

那些你可能不知道的浏览器奇技淫巧

平常工作少不了用浏览器，以下分享一些浏览器的使用技巧，更好的有助于你的工作。ps:以下技巧均在Chrome浏览器下测试的。网页长截图按F12弹出控制台，按ctrl+shift+p弹出输入框输入full，选择capturefullsizescreenshot然后点击就会对当前网页进图并生成下载一个图片。这个比用QQ截图好用的地方就是有滚动条的网页也可以全部截图到，所以叫长截图。浏览器秒变编辑器浏览器
苏生不惑·2019-05-22 00:00

万字总结：学习MySQL优化原理，这一篇就够了！

说起MySQL的查询优化，相信大家收藏了一堆奇技淫巧：不能使用SELECT*、不使用NULL字段、合理创建索引、为字段选择合适的数据类型…你是否真的理解这些优化技巧？是否理解其背后的工作原理？
清欢ysy·2019-05-10 23:02

初涉SpringBoot,简单搭建SpringBoot开发环境

4.spring5二、第一个SpirngBootDemo1.打开IDEA新建一个项目，操作如下图：2.项目类型选择SpringInitalizr3.点击下一步，填写Group、Artifact4.选择Web
我走小路·2019-05-10 17:29

Taro开发总结

现总结一下在使用Taro中各种奇技淫巧。
小黑ii·2019-05-10 10:06

PEP8规范 Python

前言从很多地方搬运+总结，以后根据这个标准再将python的一些奇技淫巧结合起来，写出更pythonic的代码~PEP8编码规范英文原版请点击这里以下是@bobo的整理，原文请见PEP8Python编码规范整理代码编排缩进
一抹浅笑·2019-05-08 11:00

Jenkins奇技淫巧 -你想要的全在这里

color{blue}{Jenkins系列文章还在更新和完善中，有什么疑问欢迎留言}Jenkins系列文章还在更新和完善中，有什么疑问欢迎留言#####目录\color{blue}{目录}目录Jenkins奇技淫巧
奔跑的平头哥·2019-05-05 15:06

全身肌肉自由律动，这是什么奇技淫巧？

您的假期余额不足！麦鸡抓住最后一点假期刷抖音快手结果在快手上刷到一个农民工大叔的腹肌比抖音上那些瘦竹竿的腹肌强太多他的腹肌会！跳！舞！这腹肌的舞姿也太妖娆了吧~这魔性的视频麦鸡也就看了20遍看过胸肌跳舞的还看过会弹琴的胸肌（太太太魔性了）腹肌玩的这么6的麦鸡还是第一次见到说到肌肉跳舞就不得不提一位奇人全身的肌肉都能跳舞肌肉控制力惊为天人！这个22岁的小伙计叫UzomaObilor他可不是一般的6，
全球健身指南·2019-05-04 00:00

攻防世界-web-新手练习区（1）

0x01viewsource题目WhereistheFLAG查看页面源代码，但是右键好像不管用了~writeupF12查看，发现flag0x02getpost题目GET&POSTwriteup首先用GET方式提交一个名为a，值为1的变量在Firefox中，有个很好用的HackBar再按照提示，以POST方式提交一个名为b，值为2的变量得到flag~知识点1、HTTP请求方法：GET、POST、HE
wyj_1216·2019-05-03 11:28

SSM基础整合

第一步：建立动态web工程eclipse下点击File->new->other->web->DynamicWebProject。输入项目名，点击next，next，勾选web.xml，点击
Djbfifjd·2019-04-28 21:23

CSS布局与响应式设计（下）

从布局发展的过程来看，从一开始基于tables，到float，再到positioning和inline-block，这些方法中充斥着大量的奇技淫巧，但连最基本的居中定位都做的不好。
Leesper·2019-04-27 23:47

Java8—Stream API

filterdistinctlimitskipmapflatMap查找与匹配：allMatch、anyMatch、noneMatch、findFirst和findAny终端操作归约：reduce预定义收集器小结构建流前言如果说Lambda只是一些表达形式上的奇技淫巧
kokoHKM·2019-04-24 00:21

攻防世界-Web-萌新入坑-NaNNaNNaNNaN-Batman(html乱码脚本处理)

NaNNaNNaNNaN-Batman下载文件，内容是这样的：脚本语言，是html文件，修改后缀用浏览器打开得到：是一个输入框，看来我们要先弄清楚这个文件的代码才行，审计代码可以看到最开始的下划线“_”是一个变量，其内容是一个函数的代码，而最后又是一个eval(_)，也就是执行这个函数了，我们把eval改为alert，让程序弹框，得到了源码的非乱码形式：把得到的代码整理一下就是：function$
Sea_Sand·2019-04-13 15:47

classpath到底是指哪里

然后我就试了一下发现无论是放在WEB-INF目录下，还是WEB-
自傷無色丶·2019-04-11 18:15

CSS奇技淫巧之实现波浪效果

一直以来，使用纯CSS实现波浪效果都是十分困难的。因为实现波浪的曲线需要借助贝塞尔曲线。而使用纯CSS的方式，实现贝塞尔曲线，额，暂时是没有很好的方法。当然，借助其他力量（SVG、CANVAS），是可以很轻松的完成所谓的波浪效果的。下面先来看看非CSS方式实现的波浪效果SVG实现波浪效果借助SVG，是很容易画出三次贝塞尔曲线的。50.0%画出三次贝塞尔曲线的核心在于这一段。感兴趣的可以自行去研究研
IT智云编程·2019-04-11 15:26

NDK学习笔记-增量更新

差分包生成的前提差分包的生成依赖于BsDiff开源项目，而BsDiff又依赖于Bzip2BsDiff源代码下载地址：BsDiffBzip2源代码下载地址：Bzip2Window服务器端配置新建JavaWeb项目new->Web
cj5785·2019-04-05 22:45

idea中web项目在请求方法中无法连接数据库的问题

我将这个包复制到web->WEB-INF->lib下之后第一天可以正常使用，第二天重启电脑后又报错了，java.sql.SQLException:Nosuitabledriverfoundforjdbc
MyChange_w·2019-04-05 21:37

位运算的奇技淫巧

位运算的奇技淫巧1.求一个数nnn是奇数还是偶数？解法：让这个数和111相与。
摩霄志在潜修羽·2019-04-02 20:58

xctf社区题解1

web-新手模式：文章目录web-新手模式：view-source：get_post:robots：backup：github工具dirsearch的使用：cookie：disabled_button：
Spwpun·2019-03-30 22:09

2019-03-30-xctf社区题解

web-新手模式：[TOC]view-source：鼠标右键被网页禁用了吧，F12查看即可：view-sourceget_post:hackbar构造GET请求提交之后，显示：再构造POST构造POST
乱七八糟的心情·2019-03-30 22:25

Web-动态页面

01-JavaEE-JSP-EL&JSTLWeb-动态页面x1.JSP:1.指令2.注释3.内置对象​2.MVC开发模式3.EL表达式4.JSTL标签5.三层架构JSP:x1.指令*作用：用于配置JSP页面，导入资源文件*格式：*分类：1.page：配置JSP页面的*contentType：等同于response.setContentType()1.设置响应体的mime类型以及字符集2.设置当前j
懵懂的半壶·2019-03-26 14:00

知乎17k高赞回答--哪些问题是考研前不知道考研后才知道的？

1.关于数学：考前真的以为看完张宇的视频就都能像他一样找到规律，完全做出来，考完才知道，只有实打实地做完所有真题，练完所有能练的模拟题，奇技淫巧是锦上添花的东西，绝不会雪中送炭，脚踏实地的努力才是真。
董师兄·2019-03-21 12:21

最全 MySQL 优化方法，从此优化不再难

说起MySQL的查询优化，相信大家收藏了一堆奇技淫巧：不能使用SELECT*、不使用NULL字段、合理创建索引、为字段选择合适的数据类型.....你是否真的理解这些优化技巧？是否理解其背后的工作原理？
cpongo2·2019-03-20 15:38
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他