- 博客(13)
- 收藏
- 关注
RSS订阅原创 （已解决）torchvision.datasets数据集下载报错
找到刚刚出错的链接，将原来的http改为https，之后保存文件，关闭文件，重新运行，就显示已成功了。下载数据时总是出现Failed to download，在网上查了很多方法都无法解决。解决方法，按住ctrl，将鼠标移动到MNIST上点击，就会进入mnist.py文件。如果这个方法也不行的朋友们，也可以进行手动下载数据集，之后更改读取路径。
2024-05-16 16:12:19
255
原创 ppt的小技巧
Ctrl+A"全选视图中所有东西，删除，之后退出关闭母版视图，随后你添加新幻灯片，将不再会有这些框框，就是空白一页。还是在”高级“中，选择不压缩文件中的图像，分辨率选择”高保真“就很好了。在”保存"中，勾选“将字体嵌入文件”-“仅嵌入演示文稿中使用的字符”。点击选项之后会出现如下页面，在“高级"中，将次数设置为150。将ppt转换为视频之前，要先在ppt中加入“动画” 效果。跟第二步相同，在”保存“中，可任意修改自动保存时间。之后就会出现这个，选择自己想设定的字体就好了。在“视图”中点击“幻灯片母版”
2023-07-14 20:55:47
116
3
原创 文件包含漏洞
一、什么是文件包含？开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少代码冗余，降低代码后期维护难度。优点：保证网站整体风格统一（比如导航栏等）二、为什么会产生文件包含的漏洞？文件包含函数加载的参数没有经过过滤或严格的定义，可以被用户控制，包含其他恶意文件，导致了执行非预期代码。三、文件包含概述例子先来看一下代码<?php$filename=$_GET['filename'];include($filename);?>此
2020-05-27 21:25:33
220
原创 文件包含DVWA实操
首先先将DVWA的等级调为LOW1、包含系统文件点击以下红框框的部分“file inclusion”可以看到页面如下先点击“file1.php” 看一下，发现URL中变成了file1.php点击后面的file2.php也是同样的效果。所以我们尝试包含其他的文件，看看可以不可以成功。我们将URL中改为一个文件，看到图中已有文件内容的显示。验证一下，内容是否显示正确。找到输入的路径中的文件，发现文件内容与页面上的输出一致，则文件已包含。2、包含上传文件..
2020-05-27 10:21:09
264
转载 文件上传实操------DVWA
首先我们来看low等级的源代码<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] ); // Can we mov
2020-05-24 15:23:58
170
原创 文件上传漏洞及绕过
一、什么是文件上传？将客户端数据以文件形式封装，通过网络协议发送到服务器端，在服务器端解析数据，最终在服务端硬盘上作为真实的文件保存。二、为什么会产生文件上传漏洞？因为程序没有对用户提交的数据进行校验或过滤不严，导致用户可以提交修改过的数据。...
2020-05-24 11:02:45
243
原创 SQL注入之报错注入学习笔记
一、报错注入的原理和要求原理：攻击者通过各种手段使程序报错，爆出相应数据信息。要求：程序员在网站程序中把SQL的错误输出到了页面上。（此后就被不法分子利用咯！）怎么理解报错注入呢？程序员把SQL错误输出到页面上，原意本身是调试或提醒用户的，可是却被hacker利用咯！二、相关函数concat(str1,str2):将字符串进行拼接。 concat_ws(separator,str1.str2):将字符串用指定连接符连接。 count（*）函数作用为统计结果的记录数。 grou.
2020-05-20 20:20:21
352
原创 SQL注入和联合查询注入
一、SQL是什么？SQL是一门数据库语言，它可以让你存储数据和操作数据。常见的数据库有mysql、SQL sever、oracle、Sybase、db2。二、order by 排序(升序)、desc（降序）如：select * from uesr order by id;三、limit 控制输出select * from 表名 limit 开始位置 结束位置四、SQL注入：web应用程序对用户输入数据没有进行过滤，或者过滤不严，就把SQL语句带进数据库进行查询。五、SQL注.
2020-05-20 15:43:33
284
1
原创 DVWA和sql注入天书中不报错问题的解决
在准备进行SQL注入练习时发现页面中出现以下情形输入一个‘（单引号），也无任何回显（报错）。此时已将php.ini中的magic_quotes_gpc 改为Off。左想右想，想不明白。上网搜索，网络上说magic_quotes_gpc动态关闭无效，看了之后，也没操作明白。这个问题就被搁置了······（捂脸）在今天准备练习天书Less-1的时候，也出现了同样的问题（输入‘，无回显）。一想肯定跟DVMA中的问题一样。所以！！！解决方法就是！！1、先明确你当前的php运行环境是哪个版本
2020-05-20 11:22:29
1971
2
原创 PHP学习（下）
这里所有的网页打开都要打开phpstudy的Apache,这里上一篇有讲。一、运算符1、算术运算符：+、-、*、/、%(取余)。2、赋值运算符：=、+=、.=等=：就是把右边的赋值给左边的。 讲+=，我们先来看一下代码<?php$a = 1;$a += 1;var_dump( $a );?>页面如下显示：就大概知道+=的意思了，在变量的基础...
2020-03-20 20:18:05
102
原创 PHP学习（上）
一、学习PHP的准备阶段1、安装操作系统不能是win xp(PHP不再支持)，最好是64位的win7和win10。2、文件夹设置：点击图中的“文件”按钮。...
2020-03-14 20:01:02
91
原创 HTTP协议（笔记）
HTTP,Hypertext Transfer Protocol,超文本传输协议。HTTP是一个基于“请求与响应”模式的、无状态的应用层协议。”请求与响应“的模式就是用户发起请求，服务器接收响应。无状态指的是第一次请求和第二次请求之间并无关联。应用层协议指的是该协议工作在TCP协议之上。HTTP协议采用URL作为定位网络资源的标识。URL格式 http:/...
2020-02-03 20:35:14
84
原创 python之爬虫
用python来写一个爬虫要爬的网站网址如下：https://lovelive.tools/这个网页的初始页面是这样的：点击再来一条，页面上的话语可以变换成不同的语句。我们的目的就是把这个页面上的这些语句爬出来。在这个页面上，如果你的键盘上F12直接表示功能键的话，就直接按F12；如果不是，需按“Fn+F12"。右边这个页面叫开发者工具，而且在出现的这栏里还是有很多...
2020-01-29 19:18:49
594
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人