靶机打开url 界面上显示，它做了更严格的过滤。看来后台是加了什么过滤逻辑 老规矩先尝试时候有sql注入的可能，密码框输入 123' 爆出sql错误信息，说明有注入点 构造万能密码注入 123' or 1=1 # 居然爆出sql错误， ...version for the right syntax
知识点： zip() 函数用于将可迭代的对象作为参数，将对象中对应的元素打包成一个个元组，然后返回由这些元组组成的列表 li=[3,4,5] t=(7,8,9) print(list(zip(li,t))) print(dict(zip(li,t))) 运行截图： 例1： def f(a,b): p
好家伙,天天拖,终于写完了 代码已开源(Gitee) PH-planewar: 个人开发的全栈小游戏 前端:vue2 + element-ui 后端: Springboot + mybatis-plus 数据库: mysql 目前实现功能: 1.注册登陆 2.游戏数据保存 3.游戏运行 (gitee
之前在Windows上用过一款圆盘菜单工具Quicker， 感觉非常方便， 换成Macos后，一直没有找到类似应用。 最近终于发现，一款好用的快捷键收集,触发工具Radial Menu. 其核心功能是可以根据当前程序的上下文，弹出一个圆盘菜单。 执行圆盘中的动作。 目前菜单动作还仅支持快捷键，预计后
1.简介 在介绍selenium的时候，宏哥也介绍过等待，是因为在某些元素出现后，才可以进行操作。有时候我们自己忘记添加等待时间后，查了半天代码确定就是没有问题，奇怪的就是获取不到元素。然后搞了好久，或者经过别人的提示才恍然大悟没有添加等待时间。而playwright为了避免我们犯这么low的错误，
https://segmentfault.com/a/1190000042716913 大家好，我是不才陈某~ 作为在后端圈开车的多年老司机，是不是经常听到过，“mysql 单表最好不要超过 2000w”,“单表超过 2000w 就要考虑数据迁移了”，“你这个表数据都马上要到 2000w 了，难怪查
https://blog.51cto.com/xoyabc/1718355 【问题描述】 当采用cat与EOF组合添加多行内容时，若含有变量，则追加后的文件中是变量对应的的值，并不是变量本身。 如$a对应的值为111，执行以下命令后 cat >> /etc/profile << EOF $a $a
目前，家庭宽带普遍实现了光纤入户，入户光纤一般在弱电箱的位置，家庭装修需要预埋网线，才能在后期流畅的使用网络。下文对网线预埋、网线选择、组网方式三个方面说一说。 一、光纤如何入户 1、光纤如何入户 入户光纤是不用家庭用户操心的，运营商在小区附件，一般部署了分光箱等。装机员会从分光箱拉一条皮纤到房子的
网卡bonding简介 网卡绑定就是把多张物理网卡通过软件虚拟成一个虚拟的网卡，配置完毕后，所有的物理网卡的ip和mac将会变成相同的。多网卡同时工作可以提高网络速度，还可以实现网卡的负载均衡、冗余。 bonding模式 1 round-robin(mode=0) 轮转策略，轮流在每一个slave网
同时复制多个文件夹提速的方法 可以用循环. 发现sys的时间可以在后面减少一倍实际时间减少的更多. 可以极大的 提高复制速度. for i in /gscloudprint01 /gscloudprint02 /gscloudfssp02 /gscloudmain02 ; do time scp -
https://zhuanlan.zhihu.com/p/550149638 继 Tabby、Warp 后，今天再来给大家推荐一款终端神器——WindTerm，完全开源，在 GitHub 上已经收获 6.6k 的 star。 https://github.com/kingToolbox/WindTe
一、EOF说明 Shell中通常将EOF与 << 结合使用，表示后续的输入作为子命令或子Shell的输入，直到遇到EOF为止，再返回到主调Shell。可以把EOF替换成其他东西，意思是把内容当作标准输入传给程序。 回顾一下< <的用法。当shell看到< <的时候，它就会知道下一个词是一个分界符。在
https://juejin.cn/post/7147135702604447758 前言 大家好，我是捡田螺的小男孩。 作为后端开发，我们经常需要设计数据库表。整理了21个设计MySQL表的经验准则，分享给大家，大家看完一定会有帮助的。 公众号：捡田螺的小男孩 1.命名规范 数据库表名、字段名、索
http://t.zoukankan.com/mikeguan-p-6371278.html sar 是属于sysstat包中的一个工具 安装sysstat包后，默认创建一个/etc/cron.d/sysstat文件，其默认内容为： # run system activity accounting
半连接队列 syn-cookie打开的情况下 服务器接收到第一次握手的消息后，不会立刻将相关信息放进半连接队列，而是根据对面发过来的报文计算自己的SYN初始序列号。 利用下面几个部分： 客户端IP、客户端端口号、服务端IP、服务端端口号，这4个部分计算一个哈希值一个缓慢增长的时间戳t客户端发来的SY
https://www.qiansw.com/using-nginxs-proxystore-cache-file-to-accelerate-access-speed.html nginx的proxy_store可以将后端服务器的文件暂存在本地. 基于此,可以实现nginx的缓存后端服务器文件，加
https://juejin.cn/post/6844904088715411463 我们大部分时间都是在开发应用系统，当我们的功能实现时和实现后，我们可能会经常的思考或者讨论关于性能方面的问题，性能优化也有很多个方面，那么我们今天主要来一起探讨一下IO性能。 谈到IO性能，我们就会联想到我们电脑的
背景 最近同事反馈公司的产品再更新了mysql-8.0.31的驱动jar包后部分功能报错. 问题核心原因 研发这边石磊老师已经找到了. 结论是Mysql8.0.26之后的数据库驱动好像会识别操作系统的编码格式. 进而会导致尤其是stringbuilder等对象的序列化与反序列化的问题. 这里想简单复
https://www.cnblogs.com/wj78080458/p/11027763.html echo echo指令可以输出内容到标准输出，以空白分割字符串，并且后面增加换行。 此命令的适用范围：RedHat、RHEL、Ubuntu、CentOS、Fedora。 1、语法 echo [-ne
Redis备份 当程序有较多的任务在执行时，我们可以redis-cli模式下执行 bgsave，进入后台进行备份. Snapshot 当然我们可以直接运行save命令.会写入dump.rdb文件。 配置说明： save 900 1 #当900秒之后有一个key变化进行持久化保存 save 300 1
