微软 3月22日 一篇文章“Semantic-kernel 嵌入和记忆：使用聊天UI探索GitHub Repos”[1] ，文章中进行了展示了嵌入，该文章解释了他们如何帮助开发人员提出有关GitHub存储库的问题或使用自然语言查询探索GitHub存储库。与嵌入一起，这是在SK存储器[2]（嵌入集合）
RF环境搭建 首先安装python并且配置python环境变量 pip install robotframework pip install robotframework-ride 生产桌面快捷方式 不行换豆瓣源 检查一下pip list RF类库和扩展库 标准库 按F5快捷键查询，可以看到rf自带
这题已经标识为php 代码审计题，那么需要搞到源码才行 打开靶机对应的url，展示的是一张笑脸图片 右键查看网页源代码
打开靶机对应的url 显示一个tips 超链接 点击访问超链接，对应Url为 http://469398f2-5677-4270-a4a4-55c5e4a7504a.node4.buuoj.cn:81/?file=flag.php 显示信息Can you find out the flag, 右键查
打开靶机对应的url 就一行字 Can you anthenticate to this website? 第一感觉就需要做目录文件扫描 使用御剑和dirsearch进行扫描，发现一个文件 index.phps 知识点： phps 是php标准中用来表示可以查看的php源文件的约定，不会被服务器执行
apk 路径： https://pan.baidu.com/s/1cUInoi 密码：07p9 这题比较简单，主要是用于练习frida 1. 安装apk到手机 需要输入账号密码 2. 使用jdax 查看apk package hfdcxy.com.myapplication; import andr
1. 手机安装该apk，运行，点击右上角礼物 提示 支付失败，请稍后重试 2. apk拖入到jadx中，待加载完毕后，搜素失败，找到疑似目标类MymmPay的关键方法payResultFalse 4. adb logcat 或者androidstudio 查看该进程的日志，发现以下日志 com.mf
1. apk 安装到手机中 2. 玩十次之后，会提示 充值 3. adb shell dumpsys window | grep mCurrentFocus 查看一些当前activity是哪一个 是 AppActivity 4. 阅读代码，感觉是unity3d做的游戏 5. apk拖入到jadx中，
有了上一篇的基础 https://www.cnblogs.com/gradyblog/p/17152108.html 现在尝试静态分析的方式来处理 为什么还要多此一举，因为题眼告诉了我们是五位数字，所以可以爆破，不告诉这个题眼的话，就得分析 1. IDA 打开libroysue.so,查看JNI_O
1. test3.apk 安装到手机 2. 发现其实际逻辑和之前的test2.apk基本一致，逆向so查看到加入了一些检查逻辑 代码： jstring __fastcall fuck(JNIEnv *env, jclass jcls, jstring str_) { ...... if ( !str
1. apk 安装到手机，需要输入内容，随便输入，提示fail... 2. apk 导入到jadx中查看一下 MainActivity.java String textData = "b2FueHVl"; ... String roysue_1 = Test.hallbBase64(MainActi
这是一道纯算法还原题 1. apk安装到手机，提示输入flag，看来输入就是flag 2. jadx 打开apk查看 this.button.setOnClickListener(new View.OnClickListener() { // from class: com.example.test
博客地址：https://www.cnblogs.com/zylyehuo/ step1 将 vite 或 Django 类的项目启动 ip 设置为 0.0.0.0:端口 step2 查询本机电脑在当前局域网下的 ip step3 将跳转路径改为查询到的本机 ip，再加上第一步中设置的前端端口
博客地址：https://www.cnblogs.com/zylyehuo/ 开发环境 anaconda 集成环境：集成好了数据分析和机器学习中所需要的全部环境 安装目录不可以有中文和特殊符号 jupyter anaconda提供的一个基于浏览器的可视化开发工具 需求 导入文件，查看原始数据 将人口
虽然说 ”好记性不如烂笔头”，但是学习不看等于没学，学习不用等于不会，所以说”实战才是检验真理的唯一标准“，通过实战则会学到很多东西。 因为陈** 太懒，并且不喜欢查百度，老是犯同样的问题，于是我通过完整的操作git流程和一些实战中的场景，将常用git流程和命令整理了下来，这样也方便我女盆友带入学习
验证和授权是两个独立但又存在联系的过程。验证是检查访问者的合法性，授权是校验访问者有没有权限查看资源。它们之间的联系——先验证再授权。 贯穿这两过程的是叫 Claim 的东东，可以叫它“声明”。没什么神秘的，就是由两个字符串组成的对象，一曰 type，一曰 value。type 和 value 有着
SQL优化中，有一条放之四海而皆准的既定方针，那就是：永远以小数据驱动大数据。其本质其实就是以小的数据样本作为驱动查询能够优化查询效率，在SQL中，涉及到不同表数据的连接、转移、或者合并，这些操作必须得有个数据集作为“带头”大哥，即驱动数据，而这个驱动数据最好是数据量最小的那一个。 内大外小 在讨论
好久没有写博客了。最近工作中封装了一个类似ORM框架的东西。大概的原理就是将Excel数据初始化到本地sqlite数据库后，通过json配置文件，对数据库的数据做增删改查等操作。 其实大概的思考了下，就是半ORM框架mybatis的逻辑，只是我们自己封装的简陋蛮多。想想有现成的轮子没用，反而是自己写
1. 背景 推荐系统的推荐请求追踪日志，通过ELK收集，方便遇到问题时，可以通过唯一标识sid来复现推荐过程 最近在碰到了几个bad case，需要通过sid来查询推荐日志，但发现部分无法在kibana查询到 2. 分析 推荐日志的整个收集流程如下： flowchart LR 线上机器日志 -->
1.简介 在介绍selenium的时候，宏哥也介绍过等待，是因为在某些元素出现后，才可以进行操作。有时候我们自己忘记添加等待时间后，查了半天代码确定就是没有问题，奇怪的就是获取不到元素。然后搞了好久，或者经过别人的提示才恍然大悟没有添加等待时间。而playwright为了避免我们犯这么low的错误，
