当前位置： 首页 > news >正文

[极客大挑战 2019]LoveSQL1

news 2026/2/8 17:48:15

万能密码测试，发现注入点

注意这里#要使用url编码才能正常注入 

 

测试列数，得三列 

 

查看table，一个是geekuser另一个是l0ve1ysq1

查看column，有id，username，password，全部打印出来，找到flag

相关文章：

[极客大挑战 2019]LoveSQL1

万能密码测试，发现注入点 注意这里#要使用url编码才能正常注入 测试列数，得三列 查看table，一个是geekuser另一个是l0ve1ysq1 查看column，有id，username，password，全部打印出来，…...

编程日记 2024/1/25 9:58:56

网络安全的介绍

1.什么是网络安全 网络安全是一门关注保护计算机系统、网络基础设施和数据免受未经授权访问、破坏或窃取的学科。随着数字化时代的发展，网络安全变得尤为重要，因为大量的个人信息、商业机密和政府数据都储存在电子设备和云端系统中。以下是网络安全的概…...

编程日记 2024/1/25 9:55:53

django邮件通知功能-

需求： 1：下单人员下订单时需要向组长和投流手发送邮件通知 2：为何使用邮件通知功能？因为没钱去开通短信通知功能 设计 1：给用户信息表添加2个字段 第一个字段为：是否开通邮件通知的布尔值 第二个字段为: 用…...

编程日记 2024/1/25 9:54:52

C++ 类定义

C 类定义 定义一个类需要使用关键字 class，然后指定类的名称，并类的主体是包含在一对花括号中，主体包含类的成员变量和成员函数。 定义一个类，本质上是定义一个数据类型的蓝图，它定义了类的对象包括了什么&#xff0…...

编程日记 2024/1/25 9:53:51

IntelliJ IDE 插件开发 | （五）VFS 与编辑器

系列文章 IntelliJ IDE 插件开发 |（一）快速入门IntelliJ IDE 插件开发 |（二）UI 界面与数据持久化IntelliJ IDE 插件开发 |（三）消息通知与事件监听IntelliJ IDE 插件开发 |（四）来查收…...

编程日记 2024/1/25 9:49:46

金融OCR领域实习日志（一）

一、OCR基础 任务要求： 工作原理 OCR（Optical Character Recognition，光学字符识别）是指电子设备（例如扫描仪或数码相）检查纸上打印的字符，经过检测暗、亮的模式肯定其形状，而后用…...

编程日记 2024/1/25 9:43:40

CC++编译和链接介绍

介绍 C语言的编译和链接是将源代码转换为可执行文件的两个关键步骤。以下是详细的流程： 编译过程（Compilation） 预处理（Preprocessing）： 编译器首先对源代码进行预处理，这个阶段处理#include包…...

编程日记 2024/1/25 9:41:38

Element-UI中的el-upload插件上传文件action和headers参数

官网给的例子action都是绝对地址，我现在需要上传到自己后台的地址，只有一个路由地址/task/upload 根据 config/index.js配置，那么action要写成/api/task/upload，另外也可以传入函数来返回地址:action"uploadUrl()"。 …...

编程日记 2024/1/25 9:34:28

在IntelliJ IDEA中通过Spring Boot集成达梦数据库：从入门到精通

目录 博客前言 一.创建springboot项目 新建项目 选择创建类型​编辑 测试 二.集成达梦数据库 添加达梦数据库部分依赖 添加数据库驱动包 配置数据库连接信息 编写测试代码 验证连接是否成功 博客前言 随着数字化时代的到来，数据库在应用程序中的地位越来…...

编程日记 2024/1/25 9:28:22

docker相关

下载Ubuntu18.04文件64位（32位安装不了MySQL） https://old-releases.ubuntu.com/releases/18.04.4/?_ga2.44113060.1243545826.1617173008-2055924693.1608557140 Linux ubuntu16.04打开控制台：到桌面，可以按快捷键ctrlaltt 查…...

编程日记 2024/1/25 9:22:16

生产力工具|卸载并重装Anaconda3

一、Anaconda3卸载 （一）官方方案一（Uninstall-Anaconda3-不能删除配置文件） 官方推荐的方案是两种，一种是直接在Anaconda的安装路径下，双击： （可以在搜索栏或者使用everything里面搜…...

编程日记 2024/1/25 9:20:14

大模型学习与实践笔记（十二）

使用RAG方式，构建opencv专业资料构建专业知识库，并搭建专业问答助手，并将模型部署到openxlab 平台 代码仓库：https://github.com/AllYoung/LLM4opencv 1：创建代码仓库 在 GitHub 中创建存放应用代码的仓库&#xff…...

编程日记 2024/1/25 9:15:08

Vulnhub靶机：FunBox 5

一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：FunBox 5（10.0.2.30） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/funb…...

编程日记 2024/1/25 9:13:07

性能优化（CPU优化技术）-NEON指令介绍

「发表于知乎专栏《移动端算法优化》」 本文主要介绍了 NEON 指令相关的知识，首先通过讲解 arm 指令集的分类，NEON寄存器的类型，树立基本概念。然后进一步梳理了 NEON 汇编以及 intrinsics 指令的格式。最后结合指令的分类，使用例…...

编程日记 2024/1/25 9:09:03

【极数系列】Flink环境搭建（02）

【极数系列】Flink环境搭建（02） 引言 1.linux 直接在linux上使用jdk11flink1.18.0版本部署 2.docker 使用容器部署比较方便，一键启动停止，方便参数调整 3.windows 搭建Flink 1.18.0版本需要使用Cygwin或wsl工具模拟unix环境…...

编程日记 2024/1/25 9:06:00

仓储管理系统——软件工程报告（需求分析）②

需求分析 一、系统概况 仓库管理系统是一种基于互联网对实际仓库的管理平台，旨在提供一个方便、快捷、安全的存取货物和查询商品信息平台。该系统通过在线用户登录查询，可以线上操作线下具体出/入库操作、查询仓库商品信息、提高仓库运作效率&#xff…...

编程日记 2024/1/25 9:01:55

立创EDA学习：PCB布局

参考内容 【PCB布线教程 | 嘉立创EDA专业版入门教程（11）】 https://www.bilibili.com/video/BV1mW4y1Z7kb/?share_sourcecopy_web&vd_sourcebe33b1553b08cc7b94afdd6c8a50dc5a 单路布线 遵循顺序 先近后远，先易后难 可以拖动让拐角缩小…...

编程日记 2024/1/25 8:59:54

tomcat与Apache---一起学习吧之服务器

Apache和Tomcat都是Web服务器，但它们有一些重要的区别。 Apache服务器是普通服务器，本身只支持HTML即普通网页。不过可以通过插件支持PHP，还可以与Tomcat连通（单向Apache连接Tomcat，就是说通过Apache可以访问Tomcat资…...

编程日记 2024/1/25 8:58:53

Vue3的优势

Vue3和Vue2之间存在以下主要区别： 1. 性能优化：Vue3在内部进行了重写和优化，采用了新的响应式系统（Proxy），相较于Vue2中的Object.defineProperty，更具性能优势。Vue3还对编译和渲染进行了优化&…...

编程日记 2024/1/25 8:55:50

鸿蒙开发案例002

1、目标需求 界面有增大字体按钮，每次点击增大字体按钮，“Hello ArkTS”都会变大 2、源代码 Entry Component struct Page {textValue: string Hello ArkTSState textSize: number 50myClick():void{this.textSize 4}build() {Row() {Column() {//…...

编程日记 2024/1/25 8:52:47

XML Group端口详解

在XML数据映射过程中，经常需要对数据进行分组聚合操作。例如，当处理包含多个物料明细的XML文件时，可能需要将相同物料号的明细归为一组，或对相同物料号的数量进行求和计算。传统实现方式通常需要编写脚本代码，增加了开…...

编程新知 2026/2/8 4:37:34

质量体系的重要

质量体系是为确保产品、服务或过程质量满足规定要求，由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面： 🏛️ 一、组织架构与职责 质量体系明确组织内各部门、岗位的职责与权限，形成层级清晰的管理网络&#xf…...

编程新知 2025/10/24 9:13:44

从零实现STL哈希容器：unordered_map/unordered_set封装详解

本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...

编程新知 2026/1/31 12:47:25

DBAPI如何优雅的获取单条数据

API如何优雅的获取单条数据 案例一 对于查询类API&#xff0c;查询的是单条数据&#xff0c;比如根据主键ID查询用户信息&#xff0c;sql如下&#xff1a; select id, name, age from user where id #{id}API默认返回的数据格式是多条的&#xff0c;如下&#xff1a; {&qu…...

编程新知 2026/2/2 22:06:13

uniapp中使用aixos 报错

问题&#xff1a; 在uniapp中使用aixos&#xff0c;运行后报如下错误&#xff1a; AxiosError: There is no suitable adapter to dispatch the request since : - adapter xhr is not supported by the environment - adapter http is not available in the build 解决方案&…...

编程新知 2025/11/29 21:26:48

Swagger和OpenApi的前世今生

Swagger与OpenAPI的关系演进是API标准化进程中的重要篇章&#xff0c;二者共同塑造了现代RESTful API的开发范式。 本期就扒一扒其技术演进的关键节点与核心逻辑&#xff1a; &#x1f504; 一、起源与初创期&#xff1a;Swagger的诞生&#xff08;2010-2014&#xff09; 核心…...

编程新知 2026/1/25 9:08:41

七、数据库的完整性

七、数据库的完整性 主要内容 7.1 数据库的完整性概述 7.2 实体完整性 7.3 参照完整性 7.4 用户定义的完整性 7.5 触发器 7.6 SQL Server中数据库完整性的实现 7.7 小结 7.1 数据库的完整性概述 数据库完整性的含义 正确性 指数据的合法性 有效性 指数据是否属于所定…...

编程新知 2026/2/4 10:28:25

Python Ovito统计金刚石结构数量

大家好，我是小马老师。 本文介绍python ovito方法统计金刚石结构的方法。 Ovito Identify diamond structure命令可以识别和统计金刚石结构，但是无法直接输出结构的变化情况。 本文使用python调用ovito包的方法，可以持续统计各步的金刚石结构，具体代码如下： from ovito…...

编程新知 2026/1/26 5:39:08

【笔记】WSL 中 Rust 安装与测试完整记录

#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统&#xff1a;Ubuntu 24.04 LTS (WSL2)架构&#xff1a;x86_64 (GNU/Linux)Rust 版本&#xff1a;rustc 1.87.0 (2025-05-09)Cargo 版本&#xff1a;cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...

编程新知 2026/1/26 14:15:48

【JVM面试篇】高频八股汇总——类加载和类加载器

目录 1. 讲一下类加载过程&#xff1f; 2. Java创建对象的过程&#xff1f; 3. 对象的生命周期&#xff1f; 4. 类加载器有哪些&#xff1f; 5. 双亲委派模型的作用&#xff08;好处&#xff09;&#xff1f; 6. 讲一下类的加载和双亲委派原则&#xff1f; 7. 双亲委派模…...

编程新知 2026/1/31 11:18:29