【CTF-web】修改请求头（XFF）
题目链接：https://ctf.bugku.com/challenges/detail/id/79.html
随意输入后可以看到需要本地管理员登录，得知这是一道需要修改XFF头的题。
XFF即X-Forwarded-For，该请求标头是一个事实上的用于标识通过代理服务器连接到 web 服务器的客户端的原始 IP 地址的标头。我们可以通过伪造XFF头来假装本地登录，即在request头中加入X-Forwarded-For: 127.0.0.1。
相关文章：
【CTF-web】修改请求头（XFF）
题目链接：https://ctf.bugku.com/challenges/detail/id/79.html 随意输入后可以看到需要本地管理员登录，得知这是一道需要修改XFF头的题。 XFF即X-Forwarded-For，该请求标头是一个事实上的用于标识通过代理服务器连接到 web 服务器的客户端的…...
springboot mongodb 配置多数据源
我想要的效果是，一个类统一管理多数据源，我传个参数进去，它就能返回我对应的mongotemplate 但是根据"mongbodb 多数据源"的关键词，找不到我想要的效果。 网上大多都是明确知道自己是几个数据源，然后每个数…...
Python3 安装、环境变量配置、PyCharm新建Python项目
一、安装包下载 Pyhton官网下载>>最新稳定版的安装包： 找到合适的版本进行下载： 如果下载较慢，此处提供一个3.10.11的稳定版本的安装包： 链接：https://pan.baidu.com/s/16GnWjkGFuSfWfaI9UVX8qA?pwd4u5o 提取…...
用python来爬取某鱼的商品信息（2/2）
目录 上一篇文章 本章内容 设置浏览器为运行结束后不关闭（可选） 定位到搜索框的xpath地址 执行动作 获取cookie 保存为json文件 修改cookie的sameSite值并且导入cookie 导入cookie（出错） 导入cookie（修改后&…...
【Fegin技术专题】「原生态」打开Fegin之RPC技术的开端，你会使用原生态的Fegin吗？(上)
前提介绍 Feign是SpringCloud中服务消费端的调用框架，通常与ribbon，hystrix等组合使用。由于遗留原因，某些项目中，整个系统并不是SpringCloud项目，甚至不是Spring项目，而使用者关注的重点仅仅是简化http调…...
React Native Vector Icons的使用
介绍 React Native Vector Icons是一个用于在React Native应用中使用矢量图标的库。它提供了许多常见的图标集，如FontAwesome、Ionicons等。 使用 首先，你需要在你的React Native项目中安装React Native Vector Icons库。可以使用以下命令进行安装&…...
Redis安装和配置（Linux）
一、安装准备 VMware虚拟机准备： https://www.vmware.com/cn/products/workstation-pro.html Centos7.0准备： https://www.centos.org/ 二、安装 安装好VMware以后，进入VMware,然后创建新的虚拟机 创建好虚拟机以后，进行安装C…...
安卓源码分析（10）Lifecycle实现组件生命周期管理
参考： https://developer.android.google.cn/topic/libraries/architecture/lifecycle?hlzh-cn#java https://developer.android.google.cn/reference/androidx/lifecycle/Lifecycle 文章目录 1、概述2、LifeCycle类3、LifecycleOwner类4、LifecycleObserver类 1、…...
IP 多播协议（IP Multicast Protocol）
IP 多播协议（IP Multicast Protocol）是一种在网络中一对多传输数据的通信方式。在传统的单播通信中，数据从一个发送方发送到一个接收方；而在多播通信中，数据可以从一个发送方传输到多个接收方，从而有效地节…...
Jmeter 配置环境变量，简明教程专享
通过给 JMeter 配置环境变量，可以快捷的打开 JMeter： 打开终端。执行 jmeter。 配置环境变量的方法如下。 Mac 和 Linux 系统 在 ~/.bashrc 中加如下内容： export JMETER_HOMEJMeter所在目录 export PATH$JAVA_HOME/bin:$PATH:.:$JMETER…...
WebService—XFire配置笔记
在学习之前，一直以为WebService就是一个工具，在两个服务器之间建立一个通信，帮我们把需要传输的数据组织成规范的XML数据并发送到目的地，实际情况也确实是这样的，不过更高级一点的是，XFire不但可以帮我们生成XML发送，而且可以在接收了xml之后还可以直接返回对象给我们用…...
【LangChain学习】基于PDF文档构建问答知识库（一）前期准备
这系列主要介绍如何使用LangChain大模型，结合ChatGPT3.5，基于PDF文档构建专属的问答知识库。 一、 环境搭建 LangChain 和 OpenAI 本身可支持 Nodejs 和 Python 两个版本，笔者后续的介绍主要用到Python版本，如果有需要Nodejs版本…...
Word（1）：文章页码设置
1.需求 在文档的封皮页不设置页码，在目录页页码设置为罗马数字，在正文使用阿拉伯数字。 2.解决方法 step1： 在封皮页的最后，点击”插入“-分隔符-分节符（下一页） step2：在目录页的最后&…...
Linux MQTT智能家居(温度,湿度,环境监测,摄像头等界面布局设置)
文章目录 前言一、温度湿度曲线布局二、环境监测界面布局三、摄像头界面布局总结 前言 本篇文章来完成另外三个界面的布局设置。 这里会使用到 feiyangqingyun的一些控件库。 一、温度湿度曲线布局 TempHumtiy.h: #ifndef TEMPHUMTIY_H #define TEMPHUMTIY_H#include <…...
权衡与选择：如何巧妙管理项目需求的优先级
在项目管理领域，处理和管理需求可能是最具挑战性的环节之一。每一个项目都充满了各种需求，从业务需求到技术需求，从用户需求到系统需求。而如何有效地为这些需求排列优先级，不仅会影响项目的进度和资源分配，还会直接关…...
UGUI组件EventTrigger用法
一.Unity编辑器中EventTrigger组件用法 1.添加事件类型 2.绑定gameObject指定组件的方法 3.方法执行逻辑 public class NewBehaviourScript : MonoBehaviour {public void PointerDown(){Debug.Log("Trigger PointerDown");} } 4.按下鼠标，绑定方法成功…...
Visual Studio 2019 详细安装教程（图文版）
前言 Visual Studio 2019 安装包的下载教程、安装教程 教程 博主博客链接：https://blog.csdn.net/m0_74014525 关注博主，后期持续更新系列文章 ********文章附有百度网盘安装包链接********* 系列文章 第一篇：Visual Studio 2019 详细安装教…...
idea添加作者信息
idea添加作者信息 自定义作者信息idea添加作者信息自定义作者信息 自定义作者信息 idea添加作者信息 在idea中，经常会有这些波浪纹提示，放在上面之后会提示添加作者信息,点击添加作者信息后，但是不是自己想要的 这里提取的话好像没什么办法…...
后端开发6.权限控制模块
概述 权限控制采用springsecurity 数据库设计 用户表 DROP TABLE IF EXISTS `admin`; CREATE TABLE `admin` (`aid` int(32) NOT NULL AUTO_INCREMENT,`email` varchar(50) DEFAULT NULL,`username` varchar(50) DEFAULT NULL,`password` varchar(255) DEFAULT NULL,`phone…...
Golang原生实现JA3指纹修改,并支持Proxy代理
起因 抓取某个HTTPS网站的时候 开启charles代理能够抓取成功,关闭被风控 通过检测,怀疑可能是tls的时候有区别 尝试 golang的http中,Transport.TLSClientConfig是可以自定义设置的 但起初通过随意设置并不能绕过风控 困难 使用golang的http客户端,修改DialTLSContext函数的…...
vscode里如何用git
打开vs终端执行如下： 1 初始化 Git 仓库（如果尚未初始化） git init 2 添加文件到 Git 仓库 git add . 3 使用 git commit 命令来提交你的更改。确保在提交时加上一个有用的消息。 git commit -m "备注信息" 4 …...
CTF show Web 红包题第六弹
提示 1.不是SQL注入 2.需要找关键源码 思路 进入页面发现是一个登录框，很难让人不联想到SQL注入，但提示都说了不是SQL注入，所以就不往这方面想了 先查看一下网页源码，发现一段JavaScript代码，有一个关键类ctfs…...
MySQL 隔离级别：脏读、幻读及不可重复读的原理与示例
一、MySQL 隔离级别 MySQL 提供了四种隔离级别，用于控制事务之间的并发访问以及数据的可见性，不同隔离级别对脏读、幻读、不可重复读这几种并发数据问题有着不同的处理方式，具体如下： 隔离级别脏读不可重复读幻读性能特点及锁机制读未提交（READ UNCOMMITTED）允许出现允许…...
.Net框架，除了EF还有很多很多......
文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...
遍历 Map 类型集合的方法汇总
1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...
蓝牙 BLE 扫描面试题大全(2)：进阶面试题与实战演练
前文覆盖了 BLE 扫描的基础概念与经典问题蓝牙 BLE 扫描面试题大全(1)：从基础到实战的深度解析-CSDN博客，但实际面试中，企业更关注候选人对复杂场景的应对能力（如多设备并发扫描、低功耗与高发现率的平衡）和前沿技术的…...
视频字幕质量评估的大规模细粒度基准
大家读完觉得有帮助记得关注和点赞！！！ 摘要 视频字幕在文本到视频生成任务中起着至关重要的作用，因为它们的质量直接影响所生成视频的语义连贯性和视觉保真度。尽管大型视觉-语言模型（VLMs）在字幕生成方面…...
【AI学习】三、AI算法中的向量
在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...
MySQL中【正则表达式】用法
MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现（两者等价），用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例： 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...
算法岗面试经验分享-大模型篇
文章目录 A 基础语言模型A.1 TransformerA.2 Bert B 大语言模型结构B.1 GPTB.2 LLamaB.3 ChatGLMB.4 Qwen C 大语言模型微调C.1 Fine-tuningC.2 Adapter-tuningC.3 Prefix-tuningC.4 P-tuningC.5 LoRA A 基础语言模型 A.1 Transformer （1）资源 论文&a…...