在输入框中随便输入一个值，点击提交，响应包中发现hint提示 当存在md5($password,true)时，我们可以通过传递ffifdyop，让sql语句where后面语句变成password = 'xxxx' or true，达到永真，相当于万能密码 具体原理参考文章：https://blog. ...
分类：
其他好文 时间：
2020-07-04 16:48:04
阅读次数：
79
老样子，因为我是直接把sql语句echo出来的，所以构造起来十分简单，先随便输一个用户名和密码 然后直接构造万能密码，可以看到第一组账号密码了 然后要判断一些列数和回显，先抓包看一下它的参数名是啥，然后用hackbar方便一些 参数就是uname和passwd还有submit了，直接copy到hac ...
分类：
数据库 时间：
2020-07-01 22:15:30
阅读次数：
72
3. SQL 优化规则 说起SQL优化，大家会像条件反射一样立即想到索引。但是，索引并非万能，它只是SQL优化的手段之一，并且作用有限，还有很多其他手段来提升SQL的性能。这些优化手段总结为如下几大类：共享SQL，避免排序，减少表的扫描，使用索引。 SQL调优是个比较复杂，也很频繁的工作。实际上，绝 ...
分类：
数据库 时间：
2020-06-23 19:39:29
阅读次数：
97
boolean isMSIE = isIE(request);if (isMSIE) { //IE浏览器的乱码问题解决 zlmc = URLEncoder.encode(zlmc, "UTF-8"); zlmc=zlmc.replace("+"," ");} else { //万能乱码问题解决 zl ...
分类：
其他好文 时间：
2020-06-20 15:43:15
阅读次数：
47
万能函数头 #include<bits/stdc++.h> 命名空间的声明 using namespace std; ...
分类：
编程语言 时间：
2020-06-19 21:20:17
阅读次数：
90
Django 模板解析非常快捷。 大部分的解析工作都是在后台通过对简短正则表达式一次性调用来完成。 这和基于 XML 的模板引擎形成鲜明对比，那些引擎承担了 XML 解析器的开销，且往往比 Django 模板渲染引擎要慢上几个数量级。 from django.shortcuts import ren ...
分类：
编程语言 时间：
2020-06-17 01:23:52
阅读次数：
73
macOS 10.13.6 17G66 主板：ASUS P7P55D 声卡芯片：VIA VT1828S 实在搞不定声卡驱动，只有使用 VoodooHDA.kext 万能驱动了，但是微信语音播放无声。 问题是因为VoodooHDA.kext驱动版本太高，测试使用 2.8.9 这个版本的VoodooHD ...
分类：
微信 时间：
2020-06-16 13:19:26
阅读次数：
128
1. ## 今日内容大纲 2. 形参角度： + 万能参数。 + *的魔性用法。 + 仅限关键字参数（了解）。 + 形参的最终顺序。 3. 名称空间。 1. 全局名称空间，局部........ 2. 加载顺序，取值顺序。 3. 作用域。 4. 函数的嵌套（高阶函数）。 5. 内置函数 globals ...
分类：
编程语言 时间：
2020-06-15 10:04:20
阅读次数：
55
敬畏生命 医学不是万能的，很多无奈我们无法回避，但至少我们可以选择坚持。 现实永远是会相对落后于我们的期望的，只有坚持信任这个态度，我们才能够真正确保我们的医学事业在往前发展。 ...
分类：
其他好文 时间：
2020-06-13 23:11:21
阅读次数：
128
看题解之前，希望大家先自己列张表，会发现规律哦~ 用递归 #include<bits/stdc++.h>//万能头文件 using namespace std; int a[100005];//保存答案，当然你也可以直接输出（假如你能做到的话） int hhh(int N,int K) { if(N ...
分类：
其他好文 时间：
2020-06-11 20:03:28
阅读次数：
51
