qq_40872999的博客

web也是services服务之一，并且相对于其他服务而已。渗透的方式增加了许多。最常见的便是OWASP出的10大漏洞（2021年）| A01：2021-失效的访问控制一句老话：黑客都是程序员，但程序员不一定是黑客。实际上，黑客是好的，骇客才是攻击者，在安全圈中分为白帽子和黑帽子。黑帽子是利用黑客技术进行网络犯罪和牟利的人群，白帽子则是利用计算进行反黑客的人群作为一名渗透测试人员，你必须得学习编程技术，然后找到系统的所有漏洞。

HTML转PDF 实战解决方案HTML转PDF 实战解决方案iTextwkhtmltopdfChromiumCEF/JCEFHTML转PDF 实战解决方案首先排除收费的，然后能支持高度自定义。主要需求就是在电商中订单面单打印插件中支持上打印HTML，而本地打印机是不能直接打印HTML的，我在网上找了很多解决方案，列举如下：iTextiText是操作PDF常用的工具，这个自定义的话需要自己设计freeMark文档，我们后端在处理PDF时有用到，这个也有好久没维护了，对样式支持不是太友好wkhtmlt

js菜单树生成，基于bootstarphtml代码<ul class="menu-tree" id="test" ></ul>css代码 ul,ol,li{ list-style: none; padding: unset; margin: unset; } .menu-tree{ width: 230px; backg

Oracle学习笔记1、sql执行顺序1、常见的select、from、where的顺序 from -> where -> select2、完整的select、from、where、group by、having、order by的顺序 from -> where -> group by -> having -> select -> order by2、oracle组成1、参数文件，口令文件（数据文件【数据存储仓库】、控制文件【记录数据库名字，数据库

Oracle学习笔记1、sql执行顺序1、常见的select、from、where的顺序 from -> where -> select2、完整的select、from、where、group by、having、order by的顺序 from -> where -> group by -> having -> select -> order by2、oracle组成1、参数文件，口令文件（数据文件【数据存储仓库】、控制文件【记录数据库名字

c#学习笔记day 20/07/101、关键字保留关键字abstract as base bool break byte casecatch char checked class const continue decimaldefault delegate do double else enum eventexplicit extern false finally fixed float forforeach goto if implicit in in (genericmodifie

c#学习笔记目录学习c#第一天学习c#第二天学习c#第三天6、函数参数修饰符无修饰符如果一个参数没有用参数修饰符修饰，则认为将按值进行传递，这将意味着调用的方法收到原始数据的副本//主方法void diaoyong(){ string msg = "hello lisi,are you ok?"; beidiaoyong(msg); Console.WriteLine(msg);//输出“hello lisi,are you ok?”}//被待用方法voi

c#学习笔记目录学习c#第一天学习c#第二天5、运算符算术运算符下表显示了 C# 支持的所有算术运算符。假设变量 A 的值为 10，变量 B 的值为 20，则：运算符描述实例+把两个操作数相加A + B 将得到 30-从第一个操作数中减去第二个操作数A - B 将得到 -10*把两个操作数相乘A * B 将得到 200/分子除以分母B / A 将得到 2%取模运算符，整除后的余数B % A 将得到 0++自增运算

c#学习笔记1、关键字保留关键字abstract as base bool break byte casecatch char checked class const continue decimaldefault delegate do double else enum eventexplicit extern false finally fixed float forforeach goto if implicit in in (genericmodifier) intinterf

LeetCode每日一刷-day2day1003 无重复字符的最长子串004 寻找两个有序数组的中位数day1链接地址：https://blog.csdn.net/qq_40872999/article/details/105209750003 无重复字符的最长子串题目：给定一个字符串，请你找出其中不含有重复字符的 最长子串 的长度。示例 1:输入: “abcabcbb”输出: 3...

LeetCode每日一刷-day1开场白001 两数之和002 两数相加开场白本人Java小菜一名，连数据结构都不会，大哥哥大姐姐们别为难我哈。001 两数之和题目：给定一个整数数组 nums 和一个目标值 target，请你在该数组中找出和为目标值的那 两个 整数，并返回他们的数组下标。你可以假设每种输入只会对应一个答案。但是，你不能重复利用这个数组中同样的元素。来源：力扣（Leet...

Java学习之路大学学习之路大学篇大一大二大三大四最后附上学习方法和网址大学学习之路非常感谢你能看到这篇文章，本文章初次编辑与2019年11月4日，在作者大三时期；大学篇大一大一时间过得很快，感觉什么都没有学到，也错失了学习入门语言c语言的黄金时期，庆幸的是我进入了信息中心学习到了许多关于计算机的一些知识；还考取了驾照大二大二学习情况比较乐观，除了少许文科性质科目弄不懂外，...

蓝桥杯练习系统入门训练入门训练Fibonacci数列圆的面积序列求和A+B问题最后附上学习方法和网址入门训练直接上代码，github实时更新，但可能部分没有，小弟很菜，大佬勿喷，部分代码非满分代码，GitHub网址Fibonacci数列import java.util.Scanner;public class Main { public static void main(Stri...

CTF攻防赛java反编译题Reverse.class已知Reverse.class文件Reverse.class已知Reverse.class文件打开方式：idea，eclipse等java工具，记事本打开乱码//// Source code recreated from a .class file by IntelliJ IDEA// (powered by Fernflower ...

ctf网络安全攻防之安卓apk，helloworld，安卓反编译题这道题在比赛中因为缺少工具而没有做出来，在比赛完之后我猜想这是一道apk反编译题于是我便下了一个apk反编译工具，在春雪工具里面（春雪工具）一个名叫做ApkToolkit的工具直接将.apk文件拖拽到这个程序路径处，有详细说明然后生成了一个类似于解压过后的一个文件夹，里面的文件后缀名不是以.java命名，然后用idea i...

两数之和：给定一个整数数组 nums 和一个目标值 target，请你在该数组中找出和为目标值的那 两个 整数，并返回他们的数组下标。你可以假设每种输入只会对应一个答案。但是，你不能重复利用这个数组中同样的元素。示例:给定 nums = [2, 7, 11, 15], target = 9因为 nums[0] + nums[1] = 2 + 7 = 9所以返回 [0, 1]来源：力扣（...

2019软件测试大赛web安全测试练习题练习赛一共13题，目前只做了10到1、爱い窒息、痛练习赛一共13题，目前只做了10到1、爱い窒息、痛首先进入靶机http://114.55.36.69:8020如图：点击upload如图打开dama.xxxx发现源代码，在主机上安装好php环境，并用phpstore创建一个空项目，然后把dama.xxx复制到里面，然后在关键地方写输出语句，观察结...

关于数字华容道的随机数据参数玩过数字华容道的都知道，随机数是由原来的顺序排列通过随机移动块产生的，但是如果把块扣出来重新组合就会导致可能永远不会回到初始状态例如：1   2   3   1   2   34   5   6    4   5   67   8        8   7正常结果只能是左边这个，而右边这个肯定是错误的，是一个永远也回不去的方法，所以避免这种情况发生，我特...