- 我被一个小破站骗钱了，不为别的，拼搏百天我要想办法把它日穿。 弱口令 弱口令(weak password) 没有严格和准确的定义，... 我被一个小破站骗钱了，不为别的，拼搏百天我要想办法把它日穿。 弱口令 弱口令(weak password) 没有严格和准确的定义，...
- ctf.show WEB模块第14关是一个SQL注入漏洞, 绕过switch循环后可以拿到一个登录界面, 登录界面存在SQL注入, 脱库以后会提示flag在另一个文件中, 利用数据库的文件读写功能读取文件内容即可拿到flag 开局是一个switch循环, 需要传递参数 c, 参数对应的执行结果有四种: '... ctf.show WEB模块第14关是一个SQL注入漏洞, 绕过switch循环后可以拿到一个登录界面, 登录界面存在SQL注入, 脱库以后会提示flag在另一个文件中, 利用数据库的文件读写功能读取文件内容即可拿到flag 开局是一个switch循环, 需要传递参数 c, 参数对应的执行结果有四种: '...
- 下面是该网站登录流程的一个简单示例： 1.您有一个简单的Login.aspx表单，其中包含两个名为txbUsername和txbPassword的文本框元素。 此外，还有一个名为btnSubmit的按钮。... 下面是该网站登录流程的一个简单示例： 1.您有一个简单的Login.aspx表单，其中包含两个名为txbUsername和txbPassword的文本框元素。 此外，还有一个名为btnSubmit的按钮。...
- 《jQuery Mobile移动网站》课程考核实施方案 【考核对象】 16级电子商务 共65 人 【考核目的】 《jQuery Mobil... 《jQuery Mobile移动网站》课程考核实施方案 【考核对象】 16级电子商务 共65 人 【考核目的】 《jQuery Mobil...
- ctf.show 萌新模块 we5关，这一关考察的是intval()函数转换字符串的特性和SQL注入的绕过思路，这一关过滤了单双引号，or，斜杠，加减乘除号，叹号，括号，select等关键字，推荐使用取反运算符（~）来控制SQL语句，获取flag 页面中展示了部分源码，提示我们 id=1... ctf.show 萌新模块 we5关，这一关考察的是intval()函数转换字符串的特性和SQL注入的绕过思路，这一关过滤了单双引号，or，斜杠，加减乘除号，叹号，括号，select等关键字，推荐使用取反运算符（~）来控制SQL语句，获取flag 页面中展示了部分源码，提示我们 id=1...
- ctf.show 萌新模块 web14关, 此关卡是一个代码执行漏洞, 重点在于命令执行函数的利用方式, 源码中过滤比较严格, 尤其是过滤了分号;之后, 虽然可以用?>来代替分号, 但这样一来就只能执行一行代码, 难度较大, 需要注意的是, 源码中的过滤只针对GET请求的参数, 而未对POST请求的参数做限制, 这... ctf.show 萌新模块 web14关, 此关卡是一个代码执行漏洞, 重点在于命令执行函数的利用方式, 源码中过滤比较严格, 尤其是过滤了分号;之后, 虽然可以用?>来代替分号, 但这样一来就只能执行一行代码, 难度较大, 需要注意的是, 源码中的过滤只针对GET请求的参数, 而未对POST请求的参数做限制, 这...
- 渗透测试是一种评估方法,一种通过模拟黑客的攻击方式,来评估网站安全的方法 渗透测试流程分为7个阶段 信息收集漏洞扫描漏洞利用内网转发内网渗透痕迹清除编写报告 但在这7个阶段之前还有一个前提,就是授权,这个授权包括渗透测试的目标,范围,方式等细节 信息收集 先浏览一下网站,了解网站的基本功能 获取网站的shois信息 ns... 渗透测试是一种评估方法,一种通过模拟黑客的攻击方式,来评估网站安全的方法 渗透测试流程分为7个阶段 信息收集漏洞扫描漏洞利用内网转发内网渗透痕迹清除编写报告 但在这7个阶段之前还有一个前提,就是授权,这个授权包括渗透测试的目标,范围,方式等细节 信息收集 先浏览一下网站,了解网站的基本功能 获取网站的shois信息 ns...
- 北京大学视觉与听觉信息处理实验室 北京邮电大学模式识别与智能系统学科 复旦大学智能信息处理开放实验室 IEEE Computer Society北京映象站点 计算机科学论坛 机器人足球赛 模式识别国家重点实验室 南京航空航天大学模式识别与神经计算实验室 - PARNEC 南京大学机器学习与数据挖掘研究所 - LAMDA 南京大学人工智能... 北京大学视觉与听觉信息处理实验室 北京邮电大学模式识别与智能系统学科 复旦大学智能信息处理开放实验室 IEEE Computer Society北京映象站点 计算机科学论坛 机器人足球赛 模式识别国家重点实验室 南京航空航天大学模式识别与神经计算实验室 - PARNEC 南京大学机器学习与数据挖掘研究所 - LAMDA 南京大学人工智能...
- 圈起来的要考 技术背景 在渗透测试中，当渗透网站不存在漏洞或找不到注入点时，可以采用旁注或C段思路进行渗透。 ... 圈起来的要考 技术背景 在渗透测试中，当渗透网站不存在漏洞或找不到注入点时，可以采用旁注或C段思路进行渗透。 ...
- ctf.show 萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代 or 即可 页面中展示了部分源码，提示... ctf.show 萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代 or 即可 页面中展示了部分源码，提示...
- sessionStorage localStorage cookie的区别 基本概念 cookie：是网景公司的前雇员在1993年发明。它的主要用于保存登陆信息，比如登陆某个网站市场可以看到’记住密码... sessionStorage localStorage cookie的区别 基本概念 cookie：是网景公司的前雇员在1993年发明。它的主要用于保存登陆信息，比如登陆某个网站市场可以看到’记住密码...
- 大家好，我是小五🐶 今天是Python改变生活系列的第二篇，也是我真实的问题案例。 前情提要 小五收藏了一些论坛网站，经常需要自己登录签... 大家好，我是小五🐶 今天是Python改变生活系列的第二篇，也是我真实的问题案例。 前情提要 小五收藏了一些论坛网站，经常需要自己登录签...
- 一般的话如何你是发URL链接的话就用 site: www.moonseo.net www.XXX.com 如果是用锚链接的话就是 site: www.moonseo.net 锚文本 希望能帮到你还有经常来听课哦 一般的话如何你是发URL链接的话就用 site: www.moonseo.net www.XXX.com 如果是用锚链接的话就是 site: www.moonseo.net 锚文本 希望能帮到你还有经常来听课哦
- 2.5的清新版风格效果非常好 首页缺少了公告的显示 在forum 目录下的discuz.htm中，这行下面 <!--{if empty($gid)}--> <div class="wp"> <!--[diy=diy1]--><div id="diy1" class="area">... 2.5的清新版风格效果非常好 首页缺少了公告的显示 在forum 目录下的discuz.htm中，这行下面 <!--{if empty($gid)}--> <div class="wp"> <!--[diy=diy1]--><div id="diy1" class="area">...
- DISCUZ论坛如需启用论坛自带的CC防护,请按照如下配置。 使用WAF后，用户访问网站的是通过WAF服务器间接访问网站服务器的，Discuz论坛可能会在获取用户IP时，直接获取WAF的IP，而不能直接获取到用户的真实IP，在此提出一些解决方案。 解决方法(DZ X2)： ... DISCUZ论坛如需启用论坛自带的CC防护,请按照如下配置。 使用WAF后，用户访问网站的是通过WAF服务器间接访问网站服务器的，Discuz论坛可能会在获取用户IP时，直接获取WAF的IP，而不能直接获取到用户的真实IP，在此提出一些解决方案。 解决方法(DZ X2)： ...
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签