当前位置：首页 > news >正文

Pikachu靶场 “Http Header”SQL注入

news 2026/5/13 3:02:04

1. 先在 pikachu 打开 Http Header 注入模块，点击提示 查看登录账号和密码，登陆后去 Burp 中找到登陆的 GET请求

2. 设置payload1 ：在 User-Agent最后 输入

查看 数据库名

' or updatexml(1,concat(0x7e,database()),0) or '

查看 用户名

' or updatexml(1,concat(0x7e,user()),0) or '

3. 因为有些把 user-agent等请求头键值对 的数据也保存在了 数据库 里面

4. php专门取请求头数据的方法 : $_SERVER[ ' 请求头键 ' ] 就能拿到值。

5. 或者设置payload2 ：在 Cookie: ant[uname]=admin后面，“;” 前面 输入

'and updatexml(1,concat(0x7e,(SELECT @@version) , 0x7e) ,1) #

Pikachu靶场 “Http Header”SQL注入

1. 先在 pikachu 打开 Http Header 注入模块，点击提示查看登录账号和密码，登陆后去 Burp 中找到登陆的 GET请求 2. 设置payload1 ：在 User-Agent最后输入查看数据库名 or updatexml(1,concat(0x7e,database()),0) or 查看用户名…...

编程日记 2023/12/26 6:31:23

OpenEuler安装内网穿透工具实现ssh连接openEuler系统

文章目录 1. 本地SSH连接测试2. openEuler安装Cpolar3. 配置 SSH公网地址4. 公网远程SSH连接5. 固定连接SSH公网地址6. SSH固定地址连接测试本文主要介绍在openEuler中安装Cpolar内网穿透工具实现远程也可以ssh 连接openEuler系统使用. 欧拉操作系统(openEuler, 简称“欧拉”…...

编程日记 2023/12/26 6:30:22

【效率工具】利用python进行本地知识库（PDF和WORK文件内容）的批量模糊搜索

目录前言一、为什么要进行本地文档的批量搜索？二、如何去做呢？...

编程日记 2023/12/26 6:28:19

快速入门学习定时任务框架-xxljob

定时任务框架-xxljob 简介主要用于分布式任务调度，可以将任务调度和执行分布在多个节点上。它提供了一个集中式的管理平台，支持动态添加、修改、删除任务，以及任务的分片执行，确保任务在分布式环境中的高可用性的一个框架 spr…...

编程日记 2023/12/26 6:26:17

Floyd（弗洛伊德）算法总结

知识概览 Floyd算法适合解决多源汇最短路问题，其中源点是起点，汇点是终点。时间复杂度是。例题展示题目链接活动 - AcWing 系统讲解常用算法与数据结构，给出相应代码模板，并会布置、讲解相应的基础算法题目。https://www.acw…...

编程日记 2023/12/26 6:25:16

西南科技大学计算机网络实验二（IP协议分析与以太网协议分析）

一、实验目的通过分析由跟踪执行traceroute程序发送和接收捕获得到的IP 数据报，深入研究在IP 数据报中的各种字段，理解IP协议。基于ARP命令和Ethereal进行以太网帧捕获与分析，理解和熟悉ARP协议原理以及以太网帧格式。二、实验环境与因特网连接的计算机网络系统；主机操…...

编程日记 2023/12/26 6:22:14

SICP : The Elements of Programming

好的计算机编程语言应具备的三个特性基础单元表达式，计算机编程语言最最最基础单元，理应具备的表达式组合的能力，能够通过基础单元表达式组合成更复杂的元素抽象的能力，能通过复杂的元素抽象成更高层的单元基础单元表达式加 …...

编程日记 2023/12/26 6:21:13

支付宝、学习强国小程序input、textarea数据双向绑定

前言和 vue 的绑定有些区别，需要注意。直接 value"{{inputValue}}" 是无法双向绑定的。正确思路文档说的比较详细，不过没有组合使用的案例，需要自行理解。这里正确的方法是先用 value 绑定数据，再使用 onInput 事件…...

编程日记 2023/12/26 6:20:12

AI“百模大战”现状：向垂直、B端谋场景，算力仍是主要制约因素

文章目录每日一句正能量前言AI（人工智能）大模型正“飞入”百姓家和行业中。向垂直、B端谋场景算力仍是主要制约因素构建“数据-模型-应用”飞轮后记每日一句正能量我们必须在失败中寻找胜利，在绝望中寻求希望。前言在当前快速发展的人工…...

编程日记 2023/12/26 6:18:10

手机上的软件怎么修改网络IP地址

在手机上修改网络IP地址通常需要通过以下两种方法： 1. 使用VPN（虚拟私人网络）或代理软件： 步骤如下： - 下载并安装一个可靠的VPN或代理软件到你的手机上。 - 打开VPN或代理软件，选择一个你希望获取IP地址…...

编程日记 2023/12/26 6:17:09

返回按钮点击坐标

返回按钮的点击坐标（按钮本身的相对位置）主要用于自绘控件时响应点击对应的数据变化。效果如下图： 代码实现 private void button1_MouseClick(object sender, MouseEventArgs e){Point p e.Location;this.Text p.ToString();} 利用 Mouse…...

编程日记 2023/12/26 6:16:08

arm32 arm64 读取PMCCNTR cpu cycle counter

ARM 的时钟周期计数保存在PMCCNTR 寄存器，不像x86用户态可以直接读取，需内核态使能，一种是在内核中使能，比如init，比较简单的是在模块中使能。本来写了两个，arm32一个，arm64一个，方…...

编程日记 2023/12/26 6:15:07

vue 项目/备案网页/ip网页打包成 apk 安装到平板/手机（含vue项目跨域代理打包成apk后无法访问接口的解决方案）

下载安装HBuilder X编辑器 https://www.dcloud.io/hbuilderx.html 新建 5APP 项目打开 HBuilder X，新建项目此处项目名以 ‘test’ 为例含跨域代理的vue项目改造若 vue 项目中含跨域代理，如 vue.config.js module.exports {publicPath: "./&…...

编程日记 2023/12/26 6:14:07

面试复盘4——后端开发——一面

前言本文主要用于个人复盘学习，因此为保障公平，所以本文不指出公司名，题目编号只是为了自己区别而已。对待面经，望读者还是更多从其中学习总结，而不是去碰原题。面试岗位信息北京某初创，go开发&#…...

编程日记 2023/12/26 6:13:06

使用 Postman 进行并发请求：实用教程与最佳实践

背景介绍最近，我们发起了一个在线图书管理系统的项目。我负责的一个关键模块包括三个主要后台接口： 实现对books数据的检索。实施对likes数据的获取。通过collections端点访问数据。应对高流量的挑战在设计并部署接口时，我们不可避免地…...

编程日记 2023/12/26 6:11:03

河南工程学院第六届程序设计竞赛-A组-题解

更好的阅读体验 \color{red}{更好的阅读体验} 更好的阅读体验远古时期的签到题原题链接描述： 远古时期奇妙的事情… 远古时期有一个比赛，里面有这样一道签到题： 给定一个正整数 N N N求这个整数转化为二进制后的数有多少位是 0 0 0。…...

编程日记 2023/12/26 6:05:59

韩版传奇 2 源码分析与 Unity 重制（二）客户端启动与交互流程

专题介绍该专题将会分析 LOMCN 基于韩版传奇 2，使用 .NET 重写的传奇源码（服务端客户端），分析数据交互、状态管理和客户端渲染等技术，此外笔者还会分享将客户端部分移植到 Unity 和服务端用现代编程语言重写的全过…...

编程日记 2023/12/26 6:02:56

JVM面试——运行时数据区

一：JVM的运行时内存区域是怎样的? 根据Java虚拟机规范的定义，JVM的运行时内存区域主要由程序计数器、虚拟机栈、本地方法栈、Java堆、方法区和以及运行时常量池组成。其中堆、方法区以及运行时常量池是线程之间共享的区域，而栈&#xff08…...

编程日记 2023/12/26 6:00:54

ssh工具向指定的ssh服务器配置公钥

此文分享一个python脚本，用于向指定的ssh服务器配置公钥，以达到免密登录ssh服务器的目的。效果演示 🔥完整演示效果 👇第一步，显然，我们需要选择功能 👇第二步，确认 or 选择ssh服务器 👇第三步，输入ssh登录密码，以完成公钥配置 👇验证，我们通过ssh登录…...

编程日记 2023/12/26 5:59:53

uni-app pages.json之globalStyle全局页面样式配置

锋哥原创的uni-app视频教程： 2023版uniapp从入门到上天视频教程(Java后端无废话版)，火爆更新中..._哔哩哔哩_bilibili2023版uniapp从入门到上天视频教程(Java后端无废话版)，火爆更新中...共计23条视频，包括：第1讲 uni…...

编程日记 2023/12/26 5:58:52

Jeandle：基于LLVM的Java JIT编译器架构解析与实战

1. 项目概述与核心价值最近在Java性能优化这个老生常谈的话题里，我又看到了一个新面孔——Jeandle。简单来说，这是一个基于OpenJDK和LLVM构建的Java即时编译器。如果你对JVM的JIT（Just-in-Time Compilation）机制有所了解&#xff…...

编程新知 2026/5/13 2:45:01

清华系团队造出能“边听边说、边看边想“的AI耳朵MiniCPM-o 4.5

这项由清华大学自然语言处理实验室（THUNLP）主导、OpenBMB开源社区联合推出的研究成果，于2026年4月30日以预印本形式发布在arXiv平台，编号为arXiv:2604.27393。感兴趣的读者可通过这个编号检索到完整论文。**一场关于"耳朵和嘴…...

编程新知 2026/5/13 1:34:44

AI Agent 的难点，不在搭 Demo，而在让人敢交任务

Agent难在让人敢托付很多团队做 Agent 的误会，是把跑通一次当成好用。现在搭一个 Demo 确实不难。一个大模型，几段提示词，接几个搜索、表格、浏览器或数据库工具，很快就能演示一个会拆任务、会调用工具、会输出结果的流程。看起…...

编程新知 2026/5/13 0:10:11

2.2 本地文件读取

本章学习目标： 知道CSV、Excel、JSON三种文件分别怎么读、会遇到什么常见问题理解每种文件格式的“坑”在哪里，以及如何向AI描述解决方案学会用“人话”告诉AI你要做什么，让AI生成代码不需要记住任何函数名或参数，只需要知道“有什…...

编程新知 2026/5/12 23:59:38

3步实现电脑风扇智能控制：FanControl.HWInfo插件终极指南

3步实现电脑风扇智能控制：FanControl.HWInfo插件终极指南【免费下载链接】FanControl.HWInfo FanControl plugin to import HWInfo sensors. 项目地址: https://gitcode.com/gh_mirrors/fa/FanControl.HWInfo 还在为电脑风扇的噪音烦恼吗？或者担…...

编程新知 2026/5/12 22:09:05

keil 使用UTF8格式的文件，但是printf打印中文已经是乱码的问题

文件格式是UTF8 无bom格式打开文件显示是正常的编译器选择的是ANSI格式编译依旧产生警告在 Project → Options → C/C → Misc Controls 添加 --no-multibyte-chars就可以解决； 但是ai给我这个方案，我还没有尝试 –wide-chars 示例是这样的 wchar_…...

编程新知 2026/5/12 21:54:20

2026年项目管理工具测评：10款主流软件对比与企业选型建议

本文测评 ONES、Tower、Jira、Asana、monday、ClickUp、Notion、Trello、Microsoft Project、Smartsheet 十款项目管理工具，帮助选型人员从组织规模、项目复杂度、协作方式与治理需求出发，判断哪类项目管理工具更适合自身团队。一、10款项目管理工具速览…...

编程新知 2026/5/12 21:52:01

AXI协议深度解析：从握手到低功耗，一次搞懂芯片内部数据流的那些“潜规则”

AXI协议深度解析：从握手到低功耗，一次搞懂芯片内部数据流的那些“潜规则” 在当今高性能计算和复杂SoC设计中，AXI协议已成为连接处理器、存储器和外设的黄金标准。但真正理解AXI的精髓，远不止于掌握基础操作——那些隐藏在规范字里…...

编程新知 2026/5/12 21:18:05

LightGBM参数太多不会调？一份针对分类问题的‘避坑’指南与核心参数详解

LightGBM分类任务调参实战：从参数误区到精准优化第一次接触LightGBM时，我被它琳琅满目的参数列表吓到了——光是官方文档列出的就有80多个可调参数。记得当时为了预测用户流失率，我直接把XGBoost的代码换成LightGBM，结果AUC反而下…...

编程新知 2026/5/12 20:52:44

SkillSync MCP：为AI技能市场构建自动化安全门禁系统

1. 项目概述：为AI技能市场装上“安全门” 如果你和我一样，是Claude Code、Cursor这类AI编程助手的深度用户，那你一定对“技能”（Skills）这个概念不陌生。简单来说，技能就是一些预定义的提示词模板或工具脚…...

编程新知 2026/5/12 20:41:30

相关文章：