当前位置：首页 > news >正文

十，[极客大挑战 2019]Secret File1

news 2025/11/13 2:47:35

点击进入靶场

查看源代码

有个显眼的紫色文件夹，点击

点击secret看看

既然这样，那就回去查看源代码吧

好像没什么用

抓个包

得到一个文件名

404

如果包含"../"、"tp"、"input"或"data"，则输出"Oh no!"并终止脚本执行。

试试伪协议

php://filter/read=convert.base64-encode/resource=flag.php

十，[极客大挑战 2019]Secret File1

点击进入靶场查看源代码有个显眼的紫色文件夹，点击点击secret看看既然这样，那就回去查看源代码吧好像没什么用抓个包得到一个文件名 404 如果包含"../"、"tp"、"input"或"data"，则输出"…...

编程日记 2024/12/6 4:02:40

Android 获取数字键盘和输入类型

在Android中，获取数字键盘可以通过为EditText设置输入类型为number或numberPassword来实现。以下是一个简单的例子：  <EditText android:id"id/editTextNumber" android:layout_width"match_parent…...

编程日记 2024/12/6 4:00:38

8. 一分钟读懂“代理模式”

8.1 模式介绍代理模式是一种结构型设计模式，它通过提供一个代理对象来替代对另一个对象（真实对象）的访问。代理对象与真实对象实现相同的接口，并通过代理类对真实对象的访问进行控制，可以在调用前后执行附加操作&…...

编程日记 2024/12/6 3:57:35

【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略

标题【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略【核心结论】通过四步走战略，即找到baseline论文、深入baseline代码、搭建自己的pipeline、融入核心算法，新手也能快速实现深度学习新想法。【通俗解释&#xff0…...

编程日记 2024/12/6 3:52:29

Creating Server TCP listening socket *:6379: bind: No error

启动redis报错：Creating Server TCP listening socket *:6379: bind: No error 解决方案： 1、直接在命令行中输入 redis-cli.exe 2、输入shutdown，关闭 3、输exit，退出 4、重新输入 redis-server.exe redis.windows.conf&…...

编程日记 2024/12/6 3:48:25

写web程序每次都要ctrlc 然后go run .非常但疼用一下这个热加载工具air Live reload for Go apps 贴个github地址：https://github.com/air-verse/air 1. go版本1.23先install一下 go install github.com/air-verse/airlatest下载完发现输入air windows还是报…...

编程日记 2024/12/6 3:46:20

华为HarmonyOS 让应用快速拥有账号能力 -- 2 获取用户头像昵称

场景介绍如应用需要完善用户头像昵称信息，可使用Account Kit提供的头像昵称授权能力，用户允许应用获取头像昵称后，可快速完成个人信息填写。以下只针对Account kit提供的头像昵称授权能力进行介绍，若要获取头像还可通过场景化控…...

编程日记 2024/12/6 3:45:19

oracle表迁移至postgre

第一步: 导出表结构进入脚本第二步: 删除spool相关和prompt相关(不需要表空间的情况下) 类似以下语句第三步: 修改数据类型 VARCHAR2 --> VARCHAR VARCHAR2(200 CHAR) --> VARCHAR(200) NUMBER(10,2) --> numeric(10,2…...

编程日记 2024/12/6 3:39:11

【PlantUML系列】类图（一）

目录一、类二、接口三、抽象类四、泛型类五、类之间的关系六、添加注释七、包图八、皮肤参数一、类使用class关键字定义类，类名后跟大括号，声明类的属性和方法。属性：格式为{visibility} attributeName : AttributeType…...

编程日记 2024/12/6 3:37:09

Unity AssetBundles（AB包）

目录前言 AB包是什么 AB包有什么作用 1.相对Resources下的资源AB包更好管理资源 2.减小包体大小 3.热更新官方提供的打包工具:Asset Bundle Browser AB包资源加载 AB包资源管理模块代码前言在现代游戏开发中，资源管理是一项至关重要的任务。随着游戏内容…...

编程日记 2024/12/6 3:29:03

腾讯面试：如何解决哈希冲突？

我们面试时经常被问到HashMap是怎么解决哈希冲突的，很多同学对其含糊其词、一知半解。因此小编对相关知识进行了总结，希望帮助读者加深对其理解。哈希表就是通过散列函数将键映射到定值，简单来说就是一个键对应一个值。而通过散列函数映射…...

编程日记 2024/12/6 3:27:57

【动手学运动规划】 4.5 A*算法

我宁愿永远做我自己，也不愿成为别人，即使那个人比你更快乐。 —《成为简奥斯汀》 🏰代码及环境配置：请参考环境配置和代码运行! 4.5.1 概述 Dijkstra算法是基于广度优先搜索策略来遍历空间内的所有节点，最终计算出…...

编程日记 2024/12/6 3:25:54

Spring Boot 3.4.0 发布：功能概览与示例

Spring Boot 3.4.0 带来了许多增强功能，使现代应用开发更加高效、便捷和强大。以下是最新功能的完整概述，以及一些帮助您快速入门的代码示例。 1. 应用程序版本管理 Spring Boot 引入了 spring.application.version 属性，方便开发者设置和访…...

编程日记 2024/12/6 3:24:53

【48】Android通过libjpeg-turbo库实现图片压缩

（1）公司为节约图片占用服务器存储资源成本，需要对Android手机客户端所传递到云存储服务器中的图片进行压缩，在不影响图片失真程度的情况下，最大限度的压缩图片以节省图片所占用的存储空间。 （2）…...

编程日记 2024/12/6 3:20:49

Linux输入设备应用编程

本章学习输入设备的应用编程，首先要知道什么是输入设备？输入设备其实就是能够产生输入事件的设备就称为输入设备，常见的输入设备包括鼠标、键盘、触摸屏、按钮等等，它们都能够产生输入事件，产生输入数据给计算机系统。…...

编程日记 2024/12/6 3:19:48

【Vulkan入门】03-创建Device

目录先叨叨git信息关键代码VulkanEnv::CreateDevice() 编译并运行程序题外话先叨叨在上篇已经选择了一个合适的PhysicalDevice。本篇要为这个PhysicalDevice创将一个Device。Device可以理解为APP与PhysicalDevice之间的代理。所有APP与PhysicalDevice之间交互的资源都通过…...

编程日记 2024/12/6 3:15:41

【jvm】C2编译器

目录 1. 说明2. 编译流程3. 使用与配置4. 性能优化与监控5. 局限性 1. 说明 1.JVM（Java虚拟机）C2编译器是Java编译过程中的重要环节，专门用于将Java字节码编译成高效的本地机器代码，以提升Java程序的执行效率。2.特点&#xff1a…...

编程日记 2024/12/6 3:14:37

使用 Acme.sh 自动生成和续签免费 SSL 证书（含通配符支持）

Acme.sh 是一个开源的脚本，能够从 ZeroSSL、Let’s Encrypt 等证书颁发机构（CA）获取免费的 HTTPS 证书。该脚本特别简单易用，并且支持多种验证方式。下面将详细介绍使用 Acme.sh 生成、安装和更新证书的各个步骤。 Github地址使用…...

编程日记 2024/12/6 3:11:35

Android 图形系统之四：Choreographer

Choreographer 是 Android 系统中负责帧同步的核心组件，它协调输入事件、动画和绘制任务，以确保界面以固定频率（通常是每 16ms，一帧）流畅渲染。通过管理 VSYNC 信号和调度任务，Choreographer 是实现流畅 UI…...

编程日记 2024/12/6 3:10:32

CAP定理和BASE理论

CAP定理 CAP定理，也称为布鲁尔定理（Brewer’s Theorem），是分布式系统设计中的一个基本原理。它指出在分布式系统中，一致性（Consistency）、可用性（Availability）和分区容…...

编程日记 2024/12/6 3:09:31

Linux应用开发之网络套接字编程(实例篇)

服务端与客户端单连接服务端代码 #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <arpa/inet.h> #include <pthread.h> …...

编程新知 2025/11/11 23:38:40

ServerTrust 并非唯一

NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念点说明authenticationMethodURLAuthenticationChallenge.protectionS…...

编程新知 2025/11/8 7:31:24

Element Plus 表单(el-form)中关于正整数输入的校验规则

目录 1 单个正整数输入1.1 模板1.2 校验规则 2 两个正整数输入（联动）2.1 模板2.2 校验规则2.3 CSS 1 单个正整数输入 1.1 模板 <el-formref"formRef":model"formData":rules"formRules"label-width"150px"…...

编程新知 2025/11/10 19:08:45

Xen Server服务器释放磁盘空间

disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

编程新知 2025/7/18 2:39:54