黑客大神熬夜整理的xss各种骚操作
一、一般可利用的编码 1.URL编码格式：%十六进制数 记住常用符号、字母的 ASCII 码，能熟练转换 10 -16 进制即可。中文的URL编码略有不同，因为用的地方没有，也就不想写了 如何利用：浏览器的 URL 地址栏，反射...
MySQL的隐式转化
在中。当我们对不同类型的值进行比较的时候，为了使得这些数值「可比较」（也可以称为类型的兼容性)，MySQL会做一些隐式转化（Implicit type conversion）。那么什么是“隐式转换”呢？让我们一起来了解一下吧！ 当我们对不同类型的值...
K8S常用命令
1）资源相关命令 #创建资源 kubectl create -f xxx.yaml #查看资源 kubectl get nodes|namespaces|services|pods|rc|deployments|replicasets(rs)...
8 种用于前端性能分析工具
我们可以编写一些漂亮，且吸引人的，但如果该网站无法快速加载到浏览器中，人们往往会跳过它。尽管有许多性能规则，但归根结底，这全都取决于加载时间。 根据 Jakob Nielson说法，在网建的网站时，需要注意以下几点： 小于100毫秒加载速度...
JAVA程序员常用的几个工具类
好的工具做起事来常常事半功倍，下面介绍几个开发中常用到的工具类，收藏一下，也许后面真的会用到。 字符串处理：org..commons.lang.StringUtils isBlank(CharSequence)...
volatile关键字详解
volatile关键字是面试中必问的一个知识点，今天我们来剖析下。 volatile这个关键字可能很多朋友都听说过，或许也都用过。在 5之前，它是一个备受争议的关键字，因为在程序中使用它往往会导致出人意料的结果。在Java 5之后，...
Mybaits中Like 的使用方式以及一些注意点
做一个积极的人 编码、改bug、提升自己 我有一个乐园，面向编程，春暖花开！ 模糊查询在项目中还是经常使用的，本文就简单整理Mybatis中使用Like进行模糊查询的几种写法以及一些常见的问题。 使用Spring...
MediaInfo for Mac(视频参数检测工具)
MediaInfo 版是Mac平台上一款开源、跨平台的媒体信息检测工具，可以快速地检测出视频音频文件的详细信息。mediainfo mac版在第一次启动的时候会弹出参数设置界面，你可以在Language下选择简体中文或者繁体中文。 ...
经典算法——剪绳子
剪绳子 给你一根长度为n的绳子，请把绳子剪成整数长的m段(m、n都是整数，n>1并且m>1,m<=n),每段绳子的长度记为k[1],...k[m]。请问k[1]*...*k[m]可能的最大乘积是多少？ 例如，当绳子的长度为8时，...
JAVA并发-AtomicInteger
AtomicInteger 类提供了int类型的变量，变量可以原子写和读，同时还包括先进的原子操作例如 compareAndSet()。 AtomicInteger 类位于.util.concurrent.atomic 包中，全名java.util....
rtsp协议之基本介绍
1.什么是rtsp? RTSP协议以客户服务器方式工作，，如：暂停/继续、后退、前进等。它是一个多媒体播放控制协议，用来使用户在播放从因特网下载的实时数据时能够进行控制, 因此 RTSP 又称为“因特网录像机遥控协议”。 RTSP(Real-T...
安卓手机上这些代码你也可以用
每次说起代码，对于大部分非专科出身的小伙伴来说这似乎是一件很遥远的事情，甚至觉得这是码农专属。其实不然，代码与每一个普通人都密切相关，我们每天用的里面就藏着无数的代码，而有一些代码大家可以通过手机拨号键盘调用。今天研究所的小伙伴又呕心沥血地整理了一些...
AI人工智能：JAVA教你拍照识别文字 并语音播报
背景： 日常个人学习或者业务中，需要将书籍或者纸质文件转换成电子文稿，最近刚刚做完这一功能，在这里分享给大家 由于本人主要是做后台数据开发，所以主要讲解后台代码，如有不足，还请多喷 首先，在文字识别这一块，百度是做的比较好的，我们就以他为例，每...
c语言指针变量的传值和传址
1 引言 举个例子： 在func函数退出后，指针pInt所指的内容*pInt为 12 #include <stdio.h> //公众号：与CPP编程 int func(int* p...
利用docker部署solo并升级为https
前言 这篇文章的内容在大概2周前就已经完成了，但是因为个人懒惰，所以一直没有进行总结和更新记录，大大的罪过啊，今天怎么也要开始重新梳理笔记了，接下来进入正题吧！ 之前的博文记录了安装博客系统solo的过程，但是美中不足的是当时使用的是http，没...
装修时如何打造全屋WiFi？
回答本行业问题，家庭如何打造全屋WiFi覆盖?实现全屋的WiFi覆盖方式有多种，从稳定性和组网便利性来讲，AC+面板AP组网与分布式路由组网是最合适的选择，简单的介绍一下。 AC+面板AP组网方式 面板AP组网方式，是由一个主路由+多个面板AP的...
自动发现DDoS攻击并拒绝该攻击
概述 分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的损失也是非常巨大的。 因此，我们可以...
2020电脑显示器排行榜：平价办公继续垄断，电竞品牌异军突起
显示器是电脑外设中关注度最大的品类，并且这提供着电脑使用最直接反馈的硬件，也是无论如何也无法避免去仔细挑选的。但是现在显示器的参数也越发的复杂，很多人对此不知道选择怎样的才够用。所以今天慢慢君也根据近一个月的数据，看看目前值得入手的显示器品牌型号都有...
电脑小白怎么重装系统win10
重新安装计算机系统的方法有很多，例如光盘重装，U盘重装等，但是最简单的方法是一键重装。以下是重装win10系统的示例，教您如何重装win10系统。 如何重装系统win10 1.如果要重装win10系统，则首先需要一个重装工具，可以在网上搜索[小白...
在 Linux 上挖掘 DNS 应答中的秘密
dig 是一个强大而灵活的工具，用于查询域名系统（）服务器。在这篇文章中，我们将深入了解它的工作原理以及它能告诉你什么。 • 来源：.cn • 作者：Sandra Henry-stocker • 译者：Xingyu.Wan...
连交换机的攻击、防御都不懂，还做什么网络工程师
、路由器、交换机一般分别放在边界或者DMZ、核心和分布层、接入层； 这些设备里面，为什么交换机最缺乏安全性呢？ 首先，防火墙或者路由器一般都是放在核心机房，核心机房物理安全得到最大的保障(非管理人员一般无法进出核心机房) 其次，接入交换机...
2019年的6个JavaScript用户认证库
来源：公众号《前端全栈开发者》 “两周内给我建一个用户认证系统”是现在研发团队中常见的一句话。由于种种原因，这个任务一直是留给团队中的一个开发人员去解决的。 一方面，你确实不想浪费很多时间。另一方面，你担心这种信息可能最...
Excel插入批量图片，套用这些代码就OK
以下文章来源于VBA编程学习与实践 ，作者EH看见星光 咱们今天分享的内容是按指定名称和位置批量将图片插入到工作表中…… 看个动画先： 代码如下 Sub InsertPic() 'E...
使用 Go 语言实现凯撒加密
在 2 世纪， 发送机密消息的一个有效方法就是对每个字母进行位移， 使得 'a' 变为 'd' ， 'b' 变为 'e' ， 依次类推。 这样处理产生的结果看上去就像是一门外语: L fdph, L vdz, L frqtxhuhg. —— 尤利乌...
黑客大神告诉你：Getshell总结
无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大佬不吝赐教。 0x01 注入getshell...
如何删除Win10中频繁出现的顽固文件？
在使用电脑时，有时会注意到一些奇怪的文件或文件夹突然出现在的随机目录中。当尝试删除它们时，它们会重新出现并在重新启动电脑后重新出现在同一目录中。无论你尝试删除它们多少次，它们仍顽固地会在10中继续出现，这是让人非常担心的事。 删除的...
Web渗透测试——一句话木马与中国菜刀
一句话木马是Webshell的一种，那什么是Webshell？先讲讲什么是shell。Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。因为系统内核是我们不能直接操作的，shell就给我们提...
Go 字符串指纹
写项目时,有时我们需要缓存, 缓存就会需要唯一的 key . 常规是对字符串求 md5 指纹. 在golang里我们也可以使用, 目前可以计算一个字符串的 crc32 , md5 , sha1 的指纹. md5 :一种被广泛使用的密...
什么是自媒体，这上面如何赚钱？新手建议收藏
我们经常说，很多人都不懂，非常含糊。但是又有很多人想做这行，想通过这个赚钱，却不知道怎么去做？ 头条昨日收益 自媒体：就是指大众、通过各种方式传播信息 什么意思呢？举个例子！ 传统的媒体、比如报纸、电视、广播等，我们是站在接收方，接收他们传递...
通用搜索引擎背后的技术点
来源 | 后端技术指南针 头图 | 图虫 写在前面 今天准备和盆友们一起学习下关于通用的一些技术点。 鉴于搜索引擎内容非常多，每一部分都够写好几篇文章的所以本文只是抛砖引玉，深入挖掘还得老铁们亲力亲为。 通过本文你将对通用搜...
