阅读:(12)
sql注入SQL注入是攻击者在网站中，与数据库产生交互的地方，截断，拼接，构造恶意的sql语句，使得原本的sql语句产生歧义，从而达到SQL注入用户提交的参数被当作数据库查询语句执行从而获取到数据库权限。SQL注入分类金典注入,（常规手法，使得语句闭合并且注释掉后面的语句执行插入的语句报错注入,一般来说是无有效回显，但是会返回错误，当sql语句执行失败时有时候会返回数据库表明或者库名一类，例...
阅读:(78)
登陆点抓包发现sql语句都直接有，尝试万用密码admin' or '1'='1--q1登录成功但是没有什么功能点但可以报错注入POST /v1/mysqlServlet/mongoSql?random=0.6745034416624898 HTTP/1.1Host: Connection: keep-aliveContent-Length: 148sec-ch-ua-platform: &q...
阅读:(249)
命题逻辑 谓词逻辑 p33例2.12贪婪优先搜索 A*搜索 P94第七题决策树的构建 选择下一个节点 常见的ln值得记住卷积计算和池化策略优化 策略评估(4钟评估方式)
阅读:(137)
1.单片机组成概述单片机是在一块半导体硅片上集成了控制器，运算器，存储器和各种输入/输出的芯片单片机最小系统由哪些部分组成？单片机本体mcu：通过控制和管理设备来提高性能时钟电路：提供稳定的时间基准信号复位电路：为单片机提供复位信号，它确保单片机在启动时能够从已知状态开始工作，通常通过一个电容和电阻组合成的简单电路实现。电源：提供稳定的电源给单片机和外部电路。单片机通常工作在特定的电压范围内...
阅读:(337)
一、选择/判断1.四种布局管理器：线性布局、表格布局、框架布局、相对布局 线性布局（linearlayout），每一行每一列只能放置一个组件，不会换行，当超出边界后不会显示 表格布局（tablelayout)，可以添加多个tablerow标记，每个row标记占用一行，每添加一个组件表格增加一列 框架布局(framelayout)，每加入一个组件创建一个空白区域，一帧，...
阅读:(163)
Rasnd访问地址获得输出下载附件之后查看加密代码，发现为rsa加密变种，分析后编写解密解密脚本编写解密代码from Crypto.Util.number import *
from z3 import *
import numpy
n=204262183517518981897779328826111771276162249906269637580669583475610019380386...
阅读:(177)
长度限制是非常恶心的，有时候就是没办法，绕过还好说，长度给你限制死是真的难受这里用的原理是将 Payload 保存在 config 全局对象中原理d = {'a': 1, 'b': 2, 'c': 3}
d.update(d=4)
print(d)
-------------------------------
于是这里可以做个测试{% set x=config.update(s='...
阅读:(390)
无参数rce题目特征： <?php
if(';'===preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) {
eval($_GET['code']);
} else{
show_source(__FILE__);
}正则表达式 1+((?R)?) 匹配了一个或多个非标点符号字符（表示函数名），后跟一个...
