当前位置： 首页 > news >正文

[极客大挑战 2019]LoveSQL1

news 2026/2/7 15:12:46

万能密码测试，发现注入点

注意这里#要使用url编码才能正常注入 

 

测试列数，得三列 

 

查看table，一个是geekuser另一个是l0ve1ysq1

查看column，有id，username，password，全部打印出来，找到flag

相关文章：

[极客大挑战 2019]LoveSQL1

万能密码测试，发现注入点 注意这里#要使用url编码才能正常注入 测试列数，得三列 查看table，一个是geekuser另一个是l0ve1ysq1 查看column，有id，username，password，全部打印出来，…...

编程日记 2024/1/25 9:58:56

网络安全的介绍

1.什么是网络安全 网络安全是一门关注保护计算机系统、网络基础设施和数据免受未经授权访问、破坏或窃取的学科。随着数字化时代的发展，网络安全变得尤为重要，因为大量的个人信息、商业机密和政府数据都储存在电子设备和云端系统中。以下是网络安全的概…...

编程日记 2024/1/25 9:55:53

django邮件通知功能-

需求： 1：下单人员下订单时需要向组长和投流手发送邮件通知 2：为何使用邮件通知功能？因为没钱去开通短信通知功能 设计 1：给用户信息表添加2个字段 第一个字段为：是否开通邮件通知的布尔值 第二个字段为: 用…...

编程日记 2024/1/25 9:54:52

C++ 类定义

C 类定义 定义一个类需要使用关键字 class，然后指定类的名称，并类的主体是包含在一对花括号中，主体包含类的成员变量和成员函数。 定义一个类，本质上是定义一个数据类型的蓝图，它定义了类的对象包括了什么&#xff0…...

编程日记 2024/1/25 9:53:51

IntelliJ IDE 插件开发 | （五）VFS 与编辑器

系列文章 IntelliJ IDE 插件开发 |（一）快速入门IntelliJ IDE 插件开发 |（二）UI 界面与数据持久化IntelliJ IDE 插件开发 |（三）消息通知与事件监听IntelliJ IDE 插件开发 |（四）来查收…...

编程日记 2024/1/25 9:49:46

金融OCR领域实习日志（一）

一、OCR基础 任务要求： 工作原理 OCR（Optical Character Recognition，光学字符识别）是指电子设备（例如扫描仪或数码相）检查纸上打印的字符，经过检测暗、亮的模式肯定其形状，而后用…...

编程日记 2024/1/25 9:43:40

CC++编译和链接介绍

介绍 C语言的编译和链接是将源代码转换为可执行文件的两个关键步骤。以下是详细的流程： 编译过程（Compilation） 预处理（Preprocessing）： 编译器首先对源代码进行预处理，这个阶段处理#include包…...

编程日记 2024/1/25 9:41:38

Element-UI中的el-upload插件上传文件action和headers参数

官网给的例子action都是绝对地址，我现在需要上传到自己后台的地址，只有一个路由地址/task/upload 根据 config/index.js配置，那么action要写成/api/task/upload，另外也可以传入函数来返回地址:action"uploadUrl()"。 …...

编程日记 2024/1/25 9:34:28

在IntelliJ IDEA中通过Spring Boot集成达梦数据库：从入门到精通

目录 博客前言 一.创建springboot项目 新建项目 选择创建类型​编辑 测试 二.集成达梦数据库 添加达梦数据库部分依赖 添加数据库驱动包 配置数据库连接信息 编写测试代码 验证连接是否成功 博客前言 随着数字化时代的到来，数据库在应用程序中的地位越来…...

编程日记 2024/1/25 9:28:22

docker相关

下载Ubuntu18.04文件64位（32位安装不了MySQL） https://old-releases.ubuntu.com/releases/18.04.4/?_ga2.44113060.1243545826.1617173008-2055924693.1608557140 Linux ubuntu16.04打开控制台：到桌面，可以按快捷键ctrlaltt 查…...

编程日记 2024/1/25 9:22:16

生产力工具|卸载并重装Anaconda3

一、Anaconda3卸载 （一）官方方案一（Uninstall-Anaconda3-不能删除配置文件） 官方推荐的方案是两种，一种是直接在Anaconda的安装路径下，双击： （可以在搜索栏或者使用everything里面搜…...

编程日记 2024/1/25 9:20:14

大模型学习与实践笔记（十二）

使用RAG方式，构建opencv专业资料构建专业知识库，并搭建专业问答助手，并将模型部署到openxlab 平台 代码仓库：https://github.com/AllYoung/LLM4opencv 1：创建代码仓库 在 GitHub 中创建存放应用代码的仓库&#xff…...

编程日记 2024/1/25 9:15:08

Vulnhub靶机：FunBox 5

一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：FunBox 5（10.0.2.30） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/funb…...

编程日记 2024/1/25 9:13:07

性能优化（CPU优化技术）-NEON指令介绍

「发表于知乎专栏《移动端算法优化》」 本文主要介绍了 NEON 指令相关的知识，首先通过讲解 arm 指令集的分类，NEON寄存器的类型，树立基本概念。然后进一步梳理了 NEON 汇编以及 intrinsics 指令的格式。最后结合指令的分类，使用例…...

编程日记 2024/1/25 9:09:03

【极数系列】Flink环境搭建（02）

【极数系列】Flink环境搭建（02） 引言 1.linux 直接在linux上使用jdk11flink1.18.0版本部署 2.docker 使用容器部署比较方便，一键启动停止，方便参数调整 3.windows 搭建Flink 1.18.0版本需要使用Cygwin或wsl工具模拟unix环境…...

编程日记 2024/1/25 9:06:00

仓储管理系统——软件工程报告（需求分析）②

需求分析 一、系统概况 仓库管理系统是一种基于互联网对实际仓库的管理平台，旨在提供一个方便、快捷、安全的存取货物和查询商品信息平台。该系统通过在线用户登录查询，可以线上操作线下具体出/入库操作、查询仓库商品信息、提高仓库运作效率&#xff…...

编程日记 2024/1/25 9:01:55

立创EDA学习：PCB布局

参考内容 【PCB布线教程 | 嘉立创EDA专业版入门教程（11）】 https://www.bilibili.com/video/BV1mW4y1Z7kb/?share_sourcecopy_web&vd_sourcebe33b1553b08cc7b94afdd6c8a50dc5a 单路布线 遵循顺序 先近后远，先易后难 可以拖动让拐角缩小…...

编程日记 2024/1/25 8:59:54

tomcat与Apache---一起学习吧之服务器

Apache和Tomcat都是Web服务器，但它们有一些重要的区别。 Apache服务器是普通服务器，本身只支持HTML即普通网页。不过可以通过插件支持PHP，还可以与Tomcat连通（单向Apache连接Tomcat，就是说通过Apache可以访问Tomcat资…...

编程日记 2024/1/25 8:58:53

Vue3的优势

Vue3和Vue2之间存在以下主要区别： 1. 性能优化：Vue3在内部进行了重写和优化，采用了新的响应式系统（Proxy），相较于Vue2中的Object.defineProperty，更具性能优势。Vue3还对编译和渲染进行了优化&…...

编程日记 2024/1/25 8:55:50

鸿蒙开发案例002

1、目标需求 界面有增大字体按钮，每次点击增大字体按钮，“Hello ArkTS”都会变大 2、源代码 Entry Component struct Page {textValue: string Hello ArkTSState textSize: number 50myClick():void{this.textSize 4}build() {Row() {Column() {//…...

编程日记 2024/1/25 8:52:47

iOS 26 携众系统重磅更新，但“苹果智能”仍与国行无缘

美国西海岸的夏天，再次被苹果点燃。一年一度的全球开发者大会 WWDC25 如期而至，这不仅是开发者的盛宴，更是全球数亿苹果用户翘首以盼的科技春晚。今年，苹果依旧为我们带来了全家桶式的系统更新，包括 iOS 26、iPadOS 26…...

编程新知 2026/2/6 10:39:49

java_网络服务相关_gateway_nacos_feign区别联系

1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...

编程新知 2025/11/28 2:51:33

在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：

在 HarmonyOS 应用开发中，手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力，既支持点击、长按、拖拽等基础单一手势的精细控制，也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档&#xff0c…...

编程新知 2025/9/19 4:31:58

遍历 Map 类型集合的方法汇总

1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...

编程新知 2026/1/24 15:08:45

使用分级同态加密防御梯度泄漏

抽象 联邦学习 （FL） 支持跨分布式客户端进行协作模型训练，而无需共享原始数据，这使其成为在互联和自动驾驶汽车 （CAV） 等领域保护隐私的机器学习的一种很有前途的方法。然而，最近的研究表明&…...

编程新知 2026/1/24 6:22:43

JVM垃圾回收机制全解析

Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...

编程新知 2026/1/9 14:53:35

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...

编程新知 2026/1/31 5:09:27

Reasoning over Uncertain Text by Generative Large Language Models

https://ojs.aaai.org/index.php/AAAI/article/view/34674/36829https://ojs.aaai.org/index.php/AAAI/article/view/34674/36829 1. 概述 文本中的不确定性在许多语境中传达，从日常对话到特定领域的文档（例如医学文档）（Heritage 2013；Landmark、Gulbrandsen 和 Svenevei…...

编程新知 2026/2/6 17:58:07

python报错No module named ‘tensorflow.keras‘

是由于不同版本的tensorflow下的keras所在的路径不同，结合所安装的tensorflow的目录结构修改from语句即可。 原语句： from tensorflow.keras.layers import Conv1D, MaxPooling1D, LSTM, Dense 修改后： from tensorflow.python.keras.lay…...

编程新知 2025/9/24 7:39:50

【JVM面试篇】高频八股汇总——类加载和类加载器

目录 1. 讲一下类加载过程？ 2. Java创建对象的过程？ 3. 对象的生命周期？ 4. 类加载器有哪些？ 5. 双亲委派模型的作用（好处）？ 6. 讲一下类的加载和双亲委派原则？ 7. 双亲委派模…...

编程新知 2026/1/31 11:18:29