- 博客(62)
- 收藏
- 关注
RSS订阅转载 Bugku-代码审计（数字验证正则绕过）
各位小伙伴，我把Bugku上面的关于代码审计类型的WP为两部分，主要是为了各位小伙伴的阅读质量希望你们能够多多包涵哦！！！！7：解题思路：首先应该了解一个关于php弱类型的知识:再继续阅读信息就会发现：、第一处if ($_GET['name'] == $_GET['password'])判断时两数组确实是不同的，但在第二处...
2018-05-31 18:45:00
836
原创 MySQL 8支持文档存储，并带来性能和安全方面的改进
\看新闻很累？看技术新闻更累？试试下载InfoQ手机客户端，每天上下班路上听新闻，有趣还有料！\\\Oracle已经发布了他们的开源关系数据库管理系统MySQL 8。这个版本引入了许多改进，最受关注的可能是基于文档的存储，开发人员可以在同一个数据库中使用传统关系数据和“NoSQL”文档数据。该版本还提升了性能，增强了安全性，并改变了默认字符集以促进“移动优先”开发。\\MySQL在MySQL 5....
2018-05-31 12:21:05
54
转载 CF809E Surprise me!
题意给你一棵\(n\) 个点的树，每个点有权值 \(a_i\)\(a\) 为一个排列求\[\frac{1}{n(n−1)}\sum_{i=1}^{n}\sum_{j=1}^{n}\varphi(a_ia_j)dist_{i,j}\]\(n≤200000\)答案对 \(10^9+7\) 取模Sol莫比乌斯反演然后要求\[\sum_{d=1}^{n}\frac{d}{\varp...
2018-05-30 22:38:00
56
转载 php strpos() 函数介绍与使用方法详解
本文主要和大家介绍PHP中mb_strpos的使用技巧，通过使用语法以及实例给大家详细分析了用法，需要的朋友参考学习下。希望能帮助到大家。mb_strpos(PHP 4 >= 4.0.6, PHP 5, PHP 7)mb_strpos — Find position of first occurrence of string in a stringmb_strpos — 查找字符串在另一个字...
2018-05-30 14:36:00
235
转载 Intellij IDEA快捷键与使用小技巧
Ctrl+Shift + Enter，语句完成“！”，否定完成，输入表达式时按 “！”键Ctrl+E，最近的文件Ctrl+Shift+E，最近更改的文件Shift+Click，可以关闭文件Ctrl+[ OR ]，可以跑到大括号的开头与结尾Ctrl+F12，可以显示当前文件的结构Ctrl+F7，可以查询当前元素在当前文件中的引用，然后按 F3 可以选择Ctrl+N，可以快速打开类Ctrl+Shift...
2018-05-30 03:24:22
56
转载 Java基础巩固-枚举的使用
枚举:jdk1.5引入的新特性,允许用常量表示特定的数据片段，且全一类型安全的形式来表示。常用的定义常量方式public static final xxx ...例如:public static final int SEASON_SPRING = 1;public static final int...
2018-05-29 22:24:00
68
转载 Confluence 6 Oracle 测试你的数据库连接
在你的数据库设置界面，有一个 测试连接（Test connection）按钮可以检查：Confluence 可以连接你的数据库服务器数据库的字符集编码是否正确你的数据库用户是否具有需要的权限你的数据库用户没有赋予 SELECT ANY TABLE 权限一旦上面的测试...
2018-05-29 22:09:18
53
原创 和前作相比，树莓派3B+的功耗怎样？
如果你在运行一个电池供电的 Pi，你知道它能运行多久吗？我们这里做一些简单的测试，以便于你制定电力预算。实验方式：一个 HDMI 屏幕和一个 USB 键盘/鼠标转换器连接，一个5.2V的供电 (电流限制 = 3 安培)线路, 通过电表校准的20安培分流器，由uUSB电源输入Pi。拍摄视频没有保存到SD卡，但观看1080p视频是在SD卡上完成的。拍摄视频测试结束后，摄像机模块没有插电。Pi3 B+ ...
2018-05-29 11:22:22
5162
转载 Elk使用笔记(坑)（2017-02-17更新）
Elk使用笔记(坑)（2017-02-17更新）作者:admin时间:2016-12-07分类:工具,数据主要记录使用过程终于到的一些坑和需要注意的地方，有些坑想不起来了，以后再完善补上elk版本elasticsearch: 2.4.1kibana: 4.6.3logstash: 2.4.1问题Elast...
2018-05-28 19:08:00
132
转载 awk如何区分shell脚本传进来的参数和自身的参数？awk如何获取shell脚本传进来的参数；awk中如何执行shell命令...
问题：对于shell脚本，$0表示脚本本身，$1表示脚本的第一个参数，$2……依次类推；对于awk，$1表示分割后的第一个字段，$2……依次类推。那么对于shell脚本中的awk如何区分两者呢？ 答案：通过awk的变量定义，把shell脚本的参数值赋值给awk的自定义变量，然后通过变量引用，使用shell传进来的参数 举例：下面的脚本test.sh内容如下，带参数执行脚本：sh tes...
2018-05-28 12:00:00
1097
转载 Java之匿名类讲解
参考https://blog.csdn.net/jiaotuwoaini/article/details/51542059匿名类，正如名字一样在java中没有名字标识的类，当然了编译后还是会安排一个名字的。下面是一个关于匿名类的简单例子：public class Client { public static void main(String[] args) t...
2018-05-27 12:23:00
49
转载 springBoot springSecurty x-frame-options deny
2019独角兽企业重金招聘Python工程师标准>>> ...
2018-05-26 12:39:00
51
转载 webpack源码分析之二：code-splitting
前言code-splitting是webpack最引人瞩目的特性之一,此特性将代码分离到不同的bundle文件中。详细介绍官网code-split,这次实现则在笔者上次文件打包之上做开发。功能分析官网上有三种方式实现入口起点：使用 entry 选项手动分离代码。防止重复：使用 CommonsChunkPlugin 去重和分离 ...
2018-05-26 12:22:08
152
转载 python re模块
re正则表达式操作 本模块提供了类似于Perl的正则表达式匹配操作。要匹配的模式和字符串可以是Unicode字符串以及8位字符串。 正则表达式使用反斜杠字符('\')来表示特殊的形式或者来允许使用特殊的字符而不要启用它们特殊的含义。这与字符串字面值中相同目的的相同字符的用法冲突；例如，要匹配一个反斜线字面值，你必须写成'\\\\'作为模式字符串，因为正则表达式必须是\\，...
2018-05-25 22:54:00
63
转载 js拖拽技能
今天来研究下跟拖拽有关的问题，以备以后可以实现更多友好的交互形式。1. 相关原生方法：ondragstart：拖拽开始ondragend：拖拽结束ondragenter：拖拽元素进入目标元素头上的时候ondrop：拖拽元素进入目标元素头上，同时鼠标松开的时候ondragover：拖拽元素在目标元素头上移动的时候有点晕？按下面的例子分别都操作下就明白啦。<!DOCT...
2018-05-25 06:32:17
121
转载 Java集合源码剖析——ArrayList源码剖析
ArrayList简介 ArrayList是基于数组实现的，是一个动态数组，其容量能自动增长，类似于C语言中的动态申请内存，动态增长内存。 ArrayList不是线程安全的，只能用在单线程环境下，多线程环境下可以考虑用Collections.synchronizedList(List l)函数返回一个线程安全的ArrayList类，也可以使用concurrent并发包下的Cop...
2018-05-24 12:37:00
55
转载 Vim配置python开发环境
Posted on 2011年11月7日 by sam 这段时间一直在用Python自带的IDLE编辑器、可是这IDLE的代码缩进真的让人很受伤、当你用到if：elif：的时候、后一行的elif:不会自动对齐、这让我经常出现在调试的时候才发现代码缩进出现问题呢、所以这次终于鼓起勇气吧IDLE换成VIM了、但是用VIM也存在一个比较闹心的问题、当你用VIM编写好代码之后想按F5运行下看看效果（...
2018-05-23 17:22:00
108
转载 上海信息化建设进入新一轮发展 首席信息官等创新不断
中证网讯6月14日，上海市经济和信息化委员会信息化推进处处长张英表示，2016年，是上海全面建设具有全球影响力的科技创新中心的关键一年，也是上海智慧城市和两化融合“十三五”新的开篇布局之年，上海信息化建设将进入新一轮发展阶段。CIO(首席信息官)将在上海智慧城市建设和两化融合等方面发挥至关重要的作用。张英对上海CIO联盟工作提出三点建议：一、加强CI...
2018-05-23 14:24:00
116
转载 shutil模块（高级的文件copy）
import shutilimport osf1 = open('本节笔记.txt', encoding = 'utf-8')f2 = open('笔记2', 'w', encoding = 'utf-8')1.shutil.copyfileobj(f1, f2) #拷贝文件内容2.shutil.copyfile('笔记2’， ‘本节笔记‘）3.shutil....
2018-05-23 13:22:00
144
转载 BZOJ3747：[POI2015]Kinoman——题解
https://www.lydsy.com/JudgeOnline/problem.php?id=3747https://www.luogu.org/problemnew/show/P3582共有m部电影，编号为1~m，第i部电影的好看值为w[i]。在n天之中（从1~n编号）每天会放映一部电影，第i天放映的是第f[i]部。你可以选择l,r(1<=l<=r<=n...
2018-05-22 09:42:00
45
转载 ubuntu16.04 opencv3.4.1 opencv-contribute3.4.1 compile
sudo apt install cmake cmake-gui vim git wget -ysudo apt-get install ibus-pinyinsudo apt-get install build-essential -ysudo apt install emscriptensudo apt inst...
2018-05-21 19:42:00
256
转载 删除整个森林通讯组中的用户
前几天用户给提出“张三”这个用户在很多的Exchange 通讯组中，需要将“张三”这个用户从所有的通讯组中删除。使用以下脚本可以进行删除：#设置整个可以查看森林Set-ADServerSettings -ViewEntireForest $true#查看整个森林中的通讯组$GroupNum = Get-DistributionGroupForeach($Groups in $GroupN...
2018-05-21 17:02:23
90
转载 TCP三次握手、四次断开和有限状态机
1、TCP用三次握手（three-way handshake）一对终端同时初始化一个它们之间的连接是可能的。但通常是由一端打开一个套接字（socket）然后监听来自另一方的连接，这就是通常所指的被动打开（passive open）。服务器端被被动打开以后，用户端就能开始创建主动打开（active open）。（1）第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据...
2018-05-20 21:09:51
343
转载 【bzoj2819】Nim（dfs序+树状数组/线段树）
题目传送门：https://www.lydsy.com/JudgeOnline/problem.php?id=2819 首先根据SG定理，可得若每堆石子数量的异或值为0，则后手必胜，反之先手必胜。于是我们就需要维护一个支持树上单点修改，树链查询异或值的数据结构。 首先我们可以用树链剖分解决。然而……蒟蒻我比较懒（既懒得写也懒得调），所以我们可以采取一种被用烂了的黑科技：dfs序。...
2018-05-20 20:06:00
101
转载 2.4 编写第一个自动化脚本
编写一个简单的自动化脚本1 #coding=utf-82 from Selenium import webdriver3 driver = webdriver.Firefox()4 driver.get("http://www.baidu.com")5 driver.find_element_by_id("kw").send_keys("Selenium2")...
2018-05-19 10:11:00
106
转载 Confluence 6 workbox 的位置
Confluence 6 workbox 的位置在首页什么地方？workbox 应该在页面顶部的用户登录后的地方。https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+Workbox+Notifications 转载于:https://blog.51cto.com/ossez/2117759...
2018-05-18 03:01:20
50
转载 New Product Launch: Alibaba Cloud ElasticSearch
Big Data is just getting started and if you think you’ve got a lot of data to manage now, the rapid growth in adoption of the Internet of Things (IoT), machine learning and e-co...
2018-05-17 18:35:48
320
转载 VR/AR发展遇困境：贵不是问题 没内容才致命
近日，外媒UploadVR与Perkins Coie公司针对VR业内人士，做了一次有关VR/AR行业未来发展前景的调查。这次调查超过了650个的样本，囊括了业内的企业、技术行业、投资者和VR/AR顾问等人士。最终的调查结果有些出乎意料。例如，在对目前VR/AR行业发展所遇到挑战的调查中，大部分从业人员并不认为目前设备昂贵、分众市场依然属于小众是问题，...
2018-05-17 16:48:00
158
转载 Tomcat默认界面可导致版本信息泄露+管理后台爆破
由于配置的Tomcat时，管理页面未进行删除或者权限角色配置，攻击者可以通过暴力猜解进入到管理后台，从而上传获取shell。Tomcat的默认工具manager配置，在很多的生产环境中由于基本用不到、或者是不太需要使用Tomcat默认的manager管理页面时一般都会把Tomcat的默认webapp下的内容给删除了，但是如果需要使用Tomcat默认的manager来管理项目时就需要保留相应的文...
2018-05-16 17:08:00
1087
转载 jmeter+ant+jenkins 搭建接口自动化测试
1.系统管理->全局工具配置jdk 、ant等信息2.创建任务3.配置任务配置工作目录设置触发时间构建选择Invoke Ant4.测试报告下载插件配置任务时选择Publish HTML reports5.构建参考：https://www....
2018-05-16 15:41:00
64
转载 sql server profiler 的使用
sql server profiler的使用打开系统主菜单--sqlserver几---性能工具--->>sql server profiler;笨样儿，找到没？哥等你会儿，给你上张打开他后的图，让你看看。。然后文件--新建跟踪--显示跟踪属性窗口首先那个select%是个筛选监测的TextData。那个%是个通配符，他的意思就是筛选select开口的语句。当然这...
2018-05-16 14:46:14
113
转载 Netty中的引导类Bootstrap
Bootstrap是用来组织Netty的各个结构(pipeline,handler,eventloop)，并使他们运行起来的类结构。分成两块，一个是客户端引导类Bootstrap,只用1个channel来处理所有的网络交互，另一个是服务端的ServerBootstrap,它提供一个父channel来接受客户端的请求，然后父channel创建多个子channel来用于的通信Netty可以如何来支撑一...
2018-05-15 15:58:00
131
转载 node express mongoose简单实现全栈之增删改查
作为一个有志向的前端，怎么能不搞搞全(zhuang)栈(bi)呢。。。说搞咱就搞啊，后端就用node，数据库就用mongodb，前端呢，呃，再搞个node的web框架express，思路搞定，开始搭建我们的环境，搭建之前还是先看看我们的目标和成果项目的目标和成果1.下载mongodbmongodb官网： https://www....
2018-05-15 11:00:25
204
转载 var与let、const的区别
var与let、const一、var声明的变量会挂载在window上，而let和const声明的变量不会：var a = 100;console.log(a,window.a); // 100 100let b = 10;console.log(b,window.b); // 10 undefinedconst c = 1;console.log(c,window.c); ...
2018-05-13 13:21:00
211
转载 森华易腾胡胜：打“IDC+CDN+云计算”组合拳
随着智能终端、VR、可穿戴设备等广泛普及，云计算拉动的新一代基础设施搭上了快速发展的列车。除了以BAT为首的互联网巨头为推进云服务战略投资建设大规模数据中心之外，地产、金融等行业的跨界融合亦给国内数据中心行业注入了更多新鲜血液。2016年，国内数据中心市场进入全新的发展时期。森华易腾成立于2005 年，是一家致力于提供互联网专业服务的高科技企业，总部位...
2018-05-11 14:59:00
257
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人