码迷,mamicode.com
首页 > 2020年04月03日 > 全部分享
pikaqiu练习平台-Pikachu-Over Permission(越权漏洞)
越权漏洞 越权漏洞概述: 如果使用A用户的权限去操作B用户的数据,A的权限小于B的权限,如果能够成功操作,则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面(需要登录的页面)增、删、改、查的的地方,当用户对权限页面内的信息进行这些操作时, ...
分类:其他好文   时间:2020-04-03 23:59:58    阅读次数:70
一,Linux目录结构
bin --(/usr/bin,/usr/local/bin)Binary缩写,这个目录存放经常使用的命令 sbin --(/urs/sbin,/usr/local/sbin)s系Super User,存放系统管理员使用的系统管理程序 boot --存放启动Linux时使用的一些核心文件,包括一些连 ...
分类:系统相关   时间:2020-04-03 23:59:46    阅读次数:66
FTP
1. FTP 2. 实验1 ...
分类:其他好文   时间:2020-04-03 23:59:15    阅读次数:44
等待唤醒机制
等待唤醒机制 1.1 线程间通信 概念: 多个线程在处理同一个资源,但是处理的动作(线程的任务)却不相同。 比如:线程A用来生成包子的,线程B用来吃包子的,包子可以理解为同一资源,线程A与线程B处理的动作,一个是生产,一个是消费,那么线程A与线程B之间就存在线程通信问题。 为什么要处理线程间通信: ...
分类:其他好文   时间:2020-04-03 23:58:58    阅读次数:47
3.1 DML 插入
一、方式一 语法: insert into 表名(字段名,...) values(值,...); 特点: 1、要求值的类型和字段的类型要一致或兼容 2、字段的个数和顺序不一定与原始表中的字段个数和顺序一致,但必须保证值和字段一一对应 3、假如表中有可以为null的字段,注意可以通过以下两种方式插入n ...
分类:其他好文   时间:2020-04-03 23:58:40    阅读次数:56
deepin深度商店安装应用说依赖关系被破坏修复
在深度终端执行以下命令即可解决 sudo apt get clean 清除已经下载的安装包 sudo apt get update 重新更新软件列表 sudo apt get dist upgrade 新问题: 下列软件包有未满足的依赖关系: dde daemon : 依赖: deepin desk ...
分类:其他好文   时间:2020-04-03 23:58:14    阅读次数:333
Windows Server 2012 R2 安装 Hyper-V
Windows Server 2012 R2 安装 Hyper-V
分类:Windows程序   时间:2020-04-03 23:57:53    阅读次数:81
1.7 c之 指针
指针*P代表指针变量P所指的那个变量,也就是变量a。为什么需要指针?指针存在的目的就是间接访问。有了指针之后,我们访问变量a不必只通过a这个变量名来访问。而可以通过p=&a;*p=xxx这样的方式来间接访问变量a。两个重要的运算符:&和*指针的定和初始化指针既然是一种变量,那么肯定也可以定义和初始化第一种:先定义再赋值int*p;//定义指针变量pp=&a;//给p赋值第二
分类:其他好文   时间:2020-04-03 23:56:57    阅读次数:49
CentOS8 kickstart UEFI
基于CentOS8的kickstart+UEFI
分类:其他好文   时间:2020-04-03 23:56:41    阅读次数:65
190. 颠倒二进制位
1 class Solution 2 { 3 public: 4 uint32_t reverseBits(uint32_t n) 5 { 6 uint32_t res = 0; 7 for(int i = 0;i < 32;i ++) //得到从最低位到最高位的每一位数 8 { 9 res += ...
分类:其他好文   时间:2020-04-03 23:56:23    阅读次数:48
DRF分页组件
回忆一下... Django分页器的使用步骤: 1. 实例化分页器对象 2. 调用分页方法去分页queryset 3. 把分页好的数据序列化返回 4. 带着上一页下一页链接的响应 rest_framework的PageNumberPagination用法: 在项目目录下新建utils/paginat ...
分类:其他好文   时间:2020-04-03 23:56:04    阅读次数:44
BUUCTF-RE-CrackRTF
拿到题目,是win32程序,照例查壳: IDA: 看到几个像md5的字符串,查看逻辑,是把第一个字符串的明文和@DBApp拼接,再把第二个字符串的明文和上一个拼接完的拼接。 所以现在的目的是解出这两个字符串,第一个明文直接somd5解一下: 看到是123321 再查第二个,查不出来,再往下看看 看到 ...
分类:其他好文   时间:2020-04-03 23:55:43    阅读次数:57
BUUCTF-RE-LuckGuy
拿到题目是64位ELF,IDA: 动态调试,我们需要的顺序是451所以在跳转表上断下,setIP到各个分支走一遍就好了 4: 5: 1: 即可拿到flag: ...
分类:其他好文   时间:2020-04-03 23:55:05    阅读次数:60
基于JavaEE的网上书店的设计与开发
获取项目源文件,技术交流与指导联系Q:1225467431 摘 要 在正常运营中,一个现代化网上书店需要对进书、售书、库存、统计信息以及个人信息进行管理,这些信息数量非常巨大并且处理起来十分复杂。如果使用传统的管理方法,既浪费了人力物力,而且存在着很多的漏洞,一旦出现错误,造成的损失将是不可估量的。 ...
分类:编程语言   时间:2020-04-03 23:54:51    阅读次数:69
使用ivx实现日期格式转换的经验总结
在案例展示中经常包含日期这一信息,而在不同的应用场景下对日期的格式要求也不尽相同。其实日期最终的展示结果本质上还是一个字符串,我们要做的只是把日期截取然后组合成与标准模型一致的样式,下面我们就来讲一讲如何在ivx中通过自定义函数做这种日期的格式化处理。1.自定义函数在这个demo中使用了一些自定义函数,虽然ivx的案例中一般不需要写代码,但是依旧提供了代码功能。自定义函数组件可以接收和返回参数,在
分类:其他好文   时间:2020-04-03 23:54:38    阅读次数:59
国家哀悼日 - 网站全局变灰
国务院公告:4月4日举行全国性哀悼活动,哀悼抗疫牺牲烈士和逝世同胞。因此,在自己网站上加上下面一段CSS代码,就能把网站全局变灰了。 PS: 个人博客原文 "国家哀悼日 网站全局变灰" ...
分类:Web程序   时间:2020-04-03 23:54:21    阅读次数:99
关于ivx中通用变量排序功能的经验总结
在ivx中通用变量是经常使用到的一种变量,而且它的元素类型可以为数组,因此也常用作循环创建的数据来源,当我们要对循环创建出来的列表进行排序时,操作上其实就是对通用变量内部元素的一个排序,今天就说一下这种排序的具体操作。我们以这个通用变量为例,通用变量内包含一个元素employees,这个元素的属性是一个数组,每个数组元素包含两个子元素,number和lastName。为了便于观察,我们将通用变量的
分类:编程语言   时间:2020-04-03 23:54:03    阅读次数:68
937条   1 2 3 4 5 6 ... 56 下一页
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!