Web-奇技淫巧

【JS的奇技淫巧①】字符串转json

中规中矩的JSON.parse方法：这个方法太中规中矩了，注意双引号和单引号都是强制要求的，不然统统报错（除非你自己拼接字符串，但外部一定是单引号）JSON.parse('{"a":1}')//输出：{a:1}但作为一个JS狂热者，我就不喜欢这种中规中矩的，因为JS不是JAVA，下面顺路记录一下其他方法eval大法:eval是直接执行字符串的函数eval('('+'{a:1}'+')')//输出：
jeason_L·2023-08-18 13:48

Oracle/PL/SQL奇技淫巧之Json转表

在Oracle中，有些时候我们需要在一个json文档中查数据这个时候我们可以通过JSON_TABLE函数来把json文档提取成一张可以执行正常查询操作的表先看JSON_TABLE函数的基础用法：JSON_TABLE(json_data,'$.json_path'COLUMNS(column_definitions))其中：json_data：要从中提取数据的JSON文档或JSON列$.json_p
Echoo华地·2023-08-18 13:46

SpringBoot学习笔记 (图文详解)

(1)新建项目:File->New->Project(2)按照图中选择文件类型，点击Next注意：该创建项目的前提下是需要联网(3)为目标文件编辑相关信息，可参考下图(4)选择Web->SpringWeb
且.为.乐·2023-08-16 11:41

Sql奇技淫巧之ROWNUM伪列

ROWNUM伪列ROWNUM是一个伪列，它是根据每次查询的结果动态生成的一列递增编号，表示Oracle从表中选择该行的顺序，选择的第一行ROWNUM为1，第二行ROWNUM为2，以此类推。注意1：ROWNUM伪列是在WHERE子句之前生成的，就是说它并不是在执行了WHERE子句过滤之后再对数据编号比如在执行WHERE子句，结果数据是这样的：idnameageROWNUM0001mary181000
Echoo华地·2023-08-11 15:13

Sql奇技淫巧之EXIST实现分层过滤

在这样一个场景，我leftjoin了很多张表，用这些表的不同列来过滤，看起来非常合理但是出现的问题是leftjoin其中一张或多张表出现了笛卡尔积，且无法消除FUNCTIONfun_get_xxx_helper(v_param_1VARCHAR2,v_param_2VARCHAR2,v_param_3VARCHAR2)RETURNt_xxx_tabpipelinedASv_curt_xxx_cur
Echoo华地·2023-08-11 15:12

SQL奇技淫巧之pipeline管道

①先创建一个对象(Object)类型，表示要通过管道传递的数据结构：CREATEORREPLACETYPEtest_typeASOBJECT(colum1NUMBER,colum2VARCHAR2(100));这里创建了一个名为test_type的类型，ASOBJECT表示这个类型是一个对象类型，包含了两个字段(也可以说是列)，数字类型的colum1和字符串类型的colum2；②再创建一个集合(T
Echoo华地·2023-08-11 10:37

一周奇技淫巧（20190823）

使用油猴脚本给自己加戏油猴脚本（Tampermonkey）是一个浏览器插件，他支持在你自己的浏览器环境中给任意网站增加脚本代码，从而实现一些个性化的功能。它分为基础信息区和脚本代码区。基础信息区指定脚本的名称、作者、版本等信息，但是最主要的是网站匹配字段（match）。Match会和每个打开的网站的URL进行匹配，匹配成功后才会执行代码区的代码。可以使用*进行模糊匹配，也可以添加多个Match条件
魑魅魍魉鬼鬼鬼·2023-08-11 04:58

web-初始前端

不区分大小写，单双引号，          初识HTML            Helloworld!         家人们，谁懂！新浪>正文焦点访谈2023.8.8新浪网#time{color:rgb(222,218,218);}#where{font-size:15px;}a{color:black;/*去除下划线*/text-decoration:none;}p{text-indent:3
Gradually_Wise·2023-08-10 02:38

【web安全】文件包含漏洞

6.常见系统的默认路径7.文件包含漏洞的奇技淫巧LFI+日志文件getshell配合文件上传漏洞配合路径遍历漏洞配合session文件
shadow_58·2023-08-06 12:17

web-暴力破解密码

BurteForce（暴力破解）概述暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的
偷吃"游"的阿彪·2023-08-06 06:36

CTFSHOW-WEB详解

CTFSHOW-WEB详解一、WEB13--文件上传二、WEB-红包题第二弹一、WEB13–文件上传  开始的界面就是文件上传，确定方向为文件上传漏洞分析，尝试上传文件，我上传的第一个文件是一个文本文件很小只有
小蓝同学`·2023-08-05 23:08

有道无术 术尚可求也 有术无道 止于术

“奇技淫巧”的说法，就是對術最爲典型的评價。魏晋名士以俗務爲不雅，每日在竹林裏清谈论道，却也论不齣什麼传世的大道。“道”是最简單的。廟堂者的道，论來论去，就是一句“轻徭薄赋，爲人民效勞”的话。
睡火莲花·2023-08-01 07:02

<转>MySQL优化

原文链接：https://www.jianshu.com/p/d7665192aaaf说起MySQL的查询优化，相信大家收藏了一堆奇技淫巧：不能使用SELECT*、不使用NULL字段、合理创建索引、为字段选择合适的数据类型
即墨灯火·2023-07-30 19:55

IDEA的奇技淫巧

先赞后看，月入百万我的公众号「Rui的后端手册」前言奇技淫巧是第一生产力—鲁迅玩笑归玩笑，掌握IDEA的常用功能，不仅能提高开发效率，也能极大地提升coding的逼格。
_Rui.·2023-07-28 18:12

IDEA奇技淫巧

Ctrl+ALT+V自动生成返回值文件移动复制删除文件移动：选中文件+F6文件拷贝：选中文件+F5（文件中的类名、变量名，需手动修改）快速添加try/catch语句Ctrl+Alt+T文件删除：选中文件+Alt+Delete自己总结的一些常用的IDEA快捷键，有需要的拿走：ctrl+shift+alt：多行操作psvm：生成main()方法；fori：生成for循环；Ctrl+Alt+v：自动补齐
码弟冷鑫·2023-07-28 18:42

idea 调试java技巧_【奇技淫巧】Intellij IDEA调试ysoserial等Java项目的方法

原标题：【奇技淫巧】IntellijIDEA调试ysoserial等Java项目的方法用IntellijIDEA调试Java项目是研究Java安全的必备技能点，之前在其他地方分享过相关方法，这次在土司也分享一下
阿瑜诶·2023-07-28 18:41

Java快速载入代的ide码_如何用好 IDEA ，Java 撸码效率至少提升 5 倍?

任何技术的出现都是为了解决某一类问题，如果在此基础上再建立奇技淫巧，不如回归Ja
臻和牛的店长大人·2023-07-28 18:41

vscode代码编辑框控件_VS Code、ATOM这些开源文本编辑器的代码实现中有哪些奇技淫巧？...

原文链接(这个系列会持续更新一段时间)：代码编辑器系列#0两种编辑器ice1000.org在看了那么久IntelliJIDEA(也是开源IDE吧，符合题设)的架构后，自己心里总是痒痒的，想自己实现一个差不多的文本编辑器。现在基础设施已经差不多全了(补全、基于Parser的带语义分析的和基于Lexer的基于Token的高亮、插件系统、撤销-重做系统)，华而不实的东西也做了一些(拖放打开文件、背景图片
胡说先森·2023-07-28 18:41

VS Code有哪些奇技淫巧？

不同的开发工具，都能俘获各自的一批忠实的用户和支持者。VSCode、Eclipse、IDEA、atom....到底哪一款开发工具更好？一直存在这样一个争论。VSCode这几年作为一款热门的开发工具，逐渐受到更多开发者的欢迎。它之所以如此受欢迎，和它不断的创新突破是离不开的。即便如此，还是有很多用户觉得VSCode不好用。这一点不难理解，让一个用过工具A的同学突然迁移到工具B，哪怕它已经非常完美，但
程序员小六·2023-07-28 18:11

IDEA中使用Lombok

任何技术的出现都是为了解决某一类问题，如果在此基础上再建立奇技淫巧，不如回归Java本身，应该保持合理使用而不滥用。Lombok的使用非常简单：1）引入相应的maven包  org.projec
Lymanyu·2023-07-28 18:10

使用IntelliJ IDEA编译的奇技淫巧

IntelliJIDEA使用教程、快捷键使用IntelliJIDEA编译的奇技淫巧问题1：编译时遇到控制台打印以下信息：Information:java:javacTask:源发行版1.8需要目标发行版
临海听风V·2023-07-28 18:10

【奇技淫巧】薅公司服务器羊毛，IntelliJ IDEA的远程开发

前言作为一个程序员，在平时工作的时候，你觉得电脑的内存多大才够用，8G,16G,32G...,其实内存对于程序员来说，只能说是多多益善，像我平时电脑可能一周重启一次，开的东西会比较多，比如：GoogleChrome,IntelliJIDEA,PyCharm,Goland,DataGrip这些是常用的，其他的各种邮箱，聊天工具，音乐软件，公司工作软件等等，16G其实是不够用的，32+G的买不起！！！
TodoCoder·2023-07-28 18:10

Mybatis-Plus重写Page的奇技淫巧~

最近做视频练习的时候，因为前段需要的列表形式是rows:[xxx]，而Mybatis-Plus的IPage对象默认返回的是records。我们该如何做才能让他返回前端需要的列表形式呢？又该如何对这个列表进行修改呢？文章目录请开始我的表演~技巧一、重载换名术！技巧二、偷天换日去密码术！请开始我的表演~技巧一、重载换名术！就拿引言中的例子来说，我们需要IPage对象可以把data列表存储在rows中。
bdu_zhangAo·2023-07-28 18:09

Intellij IDEA有什么奇技淫巧?

IDEA全称IntelliJIDEA，是java语言开发的集成环境，IntelliJ在业界被公认为最好的java开发工具之一，尤其在智能代码助手、代码自动提示、重构、J2EE支持、Ant、JUnit、CVS整合、代码审查、创新的GUI设计等方面的功能可以说是超常的。idea下载地址：jetbrains.com/idea下面来说几个IDEA实用小技巧，学会之后分分钟提升工作效率。1、IDEA以新窗口
不会kao代码的小王·2023-07-28 18:07

手机界谁为英雄？

库克：“黄章奇技淫巧，不擅营销，喜闭门打磨联发科，最早布局却被后人居上，非英雄也。”雷布斯：“有一人演讲卓绝，相声无敌，英语大成者，独步天下，罗永浩可为英雄？”
蚂蚁文字匠·2023-07-27 08:28

web-文件包含

产生原因：开发人员都希望代码更加灵活，所以通常会将被包含的文件设置为变量，用来进行动态调用。正是这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。实际上被包含文件可以是任意格式的，可以是图片、文本、源代码等等。只要文件被包含其内容也会被包含，并以当前服务器脚本语言执行。典型特征：变量的后面跟的是文件名或者url，就很可能又文件包含漏洞变量的值为一个页面：?page=a.php?ho
偷吃"游"的阿彪·2023-07-27 08:44

web-文件上传和upload-labs靶场通关

目录前端过滤uploads-lab-1:后端验证upload-labs-2：mime验证upload-labs-3：黑名单绕过upload-labs-4：黑名单绕过-.htaccess(这里得用旧版的phpstudy，新版的不行)upload-labs-5：后缀名绕过upload-labs-6:大小写绕过upload-labs-7：后缀名加空格绕过upload-labs-8：后缀名加点绕过uplo
偷吃"游"的阿彪·2023-07-27 08:13

CTFHub技能树 Web-信息泄露 vim缓存

小白做出来的第一题，记录一下CTFHub技能树Web-信息泄露vim缓存hit：当开发人员在线上环境中使用vim编辑器，在使用过程中会留下vim编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露
我是同学同学·2023-07-26 18:51

PFLD+GhostNet+MobileOne=PFLD_GhostOne，重参数化让PFLD重生，精度提升超过4%，速度提升超过55%，代码已开源

  在两年前，我曾经分享过利用GhostNet对PFLD进行优化的文章——《人脸关键点检测算法PFLD的优化实战记录》，那里面介绍了经过各种奇技淫巧，GhostNet确实能够提升PFLD的速度和精度，暂且称呼这个方法为
tankrant·2023-07-25 10:02

html实现网格布局排版整齐的表格,CSS Grid 网格布局全攻略

所有奇技淫巧都只在方寸之间。几乎从我们踏入前端开发这个领域开始，就不停地接触不同的布局技术。从常见的浮动到表格布局，再到如今大行其道的flex布局，css布局技术一直在不断地推陈出新。
weixin_39997310·2023-07-24 18:14

Regex奇技淫巧(持续更新中)

7.14更新使用regex匹配到的组,都会按照顺序挂载在RegExp这个全局对象中,例子如下:执行'2020-07-10T10:41:20.0800+0800'.match(/(\d+?)-(\d+?)-(\d+?)T(\d+?):(\d+?):(\d+?).\d+?\+\d+?/)则可读取到以下数值挂载在全局变量RegExp下的数值分组的序号对应$的序号.预估replace方法也是利用这个特性进
熊猫拳击手·2023-07-23 15:29

JavaScript学习(2)call&apply&bind&eval用法

javascript学习(2)call&apply&bind&eval用法在javascript中存在这样几种特别有用的函数，能方便我们实现各种奇技淫巧。
AlphaGL·2023-07-23 14:29

web-报错注入

必要的函数randselectrand(0)fromhackbiao;rand(0)：生成以0开头的随机数，生成的数量与字段下数据的条数相等。如果i没有这个地段的话，就会自己形成一个新的字段打印出来。count和groupbygrouipby在进行排序的时候，会生成一个虚拟机的表进行排序，但是它不会打印出来selectusername,count(username)xfromhackbiaogro
偷吃"游"的阿彪·2023-07-19 17:32

web-其他注入

堆叠注入mysqli_query()只能执行一条SQL语句，mysqli_multi_query()可以执行多条语句堆叠注入与联合查询的区别：union执行的语句类型是有限的，只能执行select，堆叠注入可以执行任意语句。但使用堆叠注入，需要后端使用mysqli_muliti_query()，同时也必须要知道一些关于数据库的信息，包括表名，字段名特点：①每一个语句后面用分号隔开，然后接着执行下一
偷吃"游"的阿彪·2023-07-19 17:30

微信小程序中canvas、echarts层级太高，z-index，cover-view无效问题

image.pngimage.png相信大家都尝试过各种奇技淫巧，然后发现没什么卵用例如：什么z-index9999999、cover-view包裹设置层级、一顿操作下来，发现鸟用没用气急败坏其实人家微信小程序官网说了
偏执mmp·2023-07-19 05:44

Web-文件上传

需求新增员工和修改员工的需求会需要上传对应的图像先实现对应的新增需求吧！！！@RequestBody,因为传参是json格式，还是看对应接口文档！！！controllerservicemapperxml对应代码updateempusername=#{username},password=#{password},name=#{name},gender=#{gender},image=#{image}
小袁拒绝摆烂·2023-07-18 04:52

Web-登录功能实现（含JWT令牌）

登录功能这个登陆功能先不返回JWT令牌登陆会返回JWT令牌一会在登陆验证时讲解JWT令牌（返回的data就是它）登录校验概述就是你比如复制一个url用一个未曾登陆对应url系统的浏览器访问他会先进入登陆页面登陆校验就是实现这个功能简而言之，就是不能让你直接访问内部数据，要先登陆才可以首先http协议是无状态的每次请求都是独立的而我们浏览器和web服务器之间就是http协议实现思路存一个登陆标记每个
小袁拒绝摆烂·2023-07-18 03:44

Flutter 中使用条件表达式的奇技淫巧

在工作中我们可能会写出以下代码：classMyExampleStateextendsState{boolloading=false;Data?data;@overrideWidgetbuild(BuildContextcontext){returnScaffold(body:loading?constCircularProgressIndicator():(data==null?constText
hackware·2023-07-17 11:05

江苏工匠杯_unseping_wp

关于ctf我一直认为脑洞很大涉及的知识点相当多有的不乏奇技淫巧。网上的wp有很多人写但我认为有
昵称还在想呢·2023-07-17 07:09

数量上去，质量也就跟着上去了

3、最大的误区是，明明是数量不够的问题，因为错误地以为瓶颈在于质量，幻想在不增加数量的前提下，用某种奇技淫巧，偷工减料达到目的。这时候玄学，迷信和各种无病呻吟就出现了。数量不够，底子不够厚时，很
易云漠·2023-07-15 17:09

10 个 GitHub 上最火的程序员简历项目，2021 金三银四必备的加薪宝剑！

前言已经推荐了面试项目、css奇技淫巧项目、代码规范项目、数据结构与算法项目、JavaScript奇技淫巧项目、前端必备在线工具等专题的近100个优秀项目了。
Kepler_II·2023-07-14 12:25

Array 最全面的总结，从基础到奇技淫巧

基础操作创建数组//创建空数组constarr1=[];//创建具有初始值的数组constarr2=[1,2,3];//创建长度为n的数组constarr3=new
Huang-ioi·2023-06-23 11:51

脑科学最新发现：精英们都秘密使用的9档时间管理法

20190814_《为什么精英都是时间控》有那么一个小日本，嘚瑟式的分享了一点管理时间的奇技淫巧，还敝帚自珍的称之为：“神之时间管理术”。下面我们来看下他都叨逼叨了些啥。日语中有个词叫“忙杀”。
财小米搞钱日记·2023-06-22 07:06

Java 转 C++ 那些事

截止2022年07月12日本人最大的体验是，Java这门语言存在大量的过度封装（所以能封装成类就封装成类），C++这门语言有不少奇技淫巧（所以各种奇怪的茴香豆五种写法），所以编程体验差异很大。
法海你懂不·2023-06-14 09:37

css调试奇技淫巧

在chrome浏览器中修改css文件，本地文件中的映射的css文件同步修改一、CSS调试技巧调试CSS添加工作目录建立文件映射编辑CSS文件或者使用样式面板修改样式保存CSS文件具体步骤把本地目录文件拖到source面板中调试CSS技巧-1.png拖动之后浏览器头部会出现是否允许访问本地文件夹的权限，点击允许授权浏览器可以访问本地文件夹后，本地文件夹中的文件就显示如图所示调试CSS技巧-2.png
桃花島主·2023-06-13 06:53

离线安装python等包到linux服务器

试了很多种方法之后，感觉以下这个奇技淫巧最为优秀。STEP1.在Windows
好吃又懒做的健力宝·2023-06-09 17:01

pwn（1）-栈溢出（上）

熟悉栈溢出的原理熟悉栈溢出的防御方法学会栈溢出的利用方法学会栈溢出的奇技淫巧栈溢出原理和防御（一）栈的高地址在下低地址在上，先进入的数据压入栈底。
NEFU-XingKong·2023-06-09 05:17

实验吧web-认真一点！

题目地址：http://ctf5.shiyanbar.com/web/earnest/index.php先简单地试试，发现输入1会回显Youarein，输入其他会回显Youarenotin，而输入1'也会回显Youarenotin，这说明单引号没有被吃掉，还可以使用。继续测试发现过滤了and、空格和|，or没有被过滤。构造id=1'or%0a'1或者id=1'or/**/'1，看到的回显却是You
Aluvion·2023-06-07 10:37

奇技淫巧第8期

学无止境。下面是对去年11月至今年5月的零散知识点总结。春节期间好好放松了一两个月，来校后又懒散的度过了一两个月，直到论文评审意见下来，才开启冲刺模式狂干了一两个月。总的来说，这半年来摸的时间比较多。好，不废话了，开始。文章目录python强化继承设计模式args,kwargs装饰器异步I/Oviztracer注释中noqa含意dpdispatcher大坑获取文件大小热图matplotlib控制图
frank_haha·2023-06-07 06:53

vue 使用路径预览PDF.js

（4）然后建一个vue页面letht是你访问PDF.js中web->viewer
龙猫小哥·2023-05-28 18:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他