当前位置： 首页 > news >正文

[极客大挑战 2019]LoveSQL1

news 2026/2/7 20:57:27

万能密码测试，发现注入点

注意这里#要使用url编码才能正常注入 

 

测试列数，得三列 

 

查看table，一个是geekuser另一个是l0ve1ysq1

查看column，有id，username，password，全部打印出来，找到flag

相关文章：

[极客大挑战 2019]LoveSQL1

万能密码测试，发现注入点 注意这里#要使用url编码才能正常注入 测试列数，得三列 查看table，一个是geekuser另一个是l0ve1ysq1 查看column，有id，username，password，全部打印出来，…...

编程日记 2024/1/25 9:58:56

网络安全的介绍

1.什么是网络安全 网络安全是一门关注保护计算机系统、网络基础设施和数据免受未经授权访问、破坏或窃取的学科。随着数字化时代的发展，网络安全变得尤为重要，因为大量的个人信息、商业机密和政府数据都储存在电子设备和云端系统中。以下是网络安全的概…...

编程日记 2024/1/25 9:55:53

django邮件通知功能-

需求： 1：下单人员下订单时需要向组长和投流手发送邮件通知 2：为何使用邮件通知功能？因为没钱去开通短信通知功能 设计 1：给用户信息表添加2个字段 第一个字段为：是否开通邮件通知的布尔值 第二个字段为: 用…...

编程日记 2024/1/25 9:54:52

C++ 类定义

C 类定义 定义一个类需要使用关键字 class，然后指定类的名称，并类的主体是包含在一对花括号中，主体包含类的成员变量和成员函数。 定义一个类，本质上是定义一个数据类型的蓝图，它定义了类的对象包括了什么&#xff0…...

编程日记 2024/1/25 9:53:51

IntelliJ IDE 插件开发 | （五）VFS 与编辑器

系列文章 IntelliJ IDE 插件开发 |（一）快速入门IntelliJ IDE 插件开发 |（二）UI 界面与数据持久化IntelliJ IDE 插件开发 |（三）消息通知与事件监听IntelliJ IDE 插件开发 |（四）来查收…...

编程日记 2024/1/25 9:49:46

金融OCR领域实习日志（一）

一、OCR基础 任务要求： 工作原理 OCR（Optical Character Recognition，光学字符识别）是指电子设备（例如扫描仪或数码相）检查纸上打印的字符，经过检测暗、亮的模式肯定其形状，而后用…...

编程日记 2024/1/25 9:43:40

CC++编译和链接介绍

介绍 C语言的编译和链接是将源代码转换为可执行文件的两个关键步骤。以下是详细的流程： 编译过程（Compilation） 预处理（Preprocessing）： 编译器首先对源代码进行预处理，这个阶段处理#include包…...

编程日记 2024/1/25 9:41:38

Element-UI中的el-upload插件上传文件action和headers参数

官网给的例子action都是绝对地址，我现在需要上传到自己后台的地址，只有一个路由地址/task/upload 根据 config/index.js配置，那么action要写成/api/task/upload，另外也可以传入函数来返回地址:action"uploadUrl()"。 …...

编程日记 2024/1/25 9:34:28

在IntelliJ IDEA中通过Spring Boot集成达梦数据库：从入门到精通

目录 博客前言 一.创建springboot项目 新建项目 选择创建类型​编辑 测试 二.集成达梦数据库 添加达梦数据库部分依赖 添加数据库驱动包 配置数据库连接信息 编写测试代码 验证连接是否成功 博客前言 随着数字化时代的到来，数据库在应用程序中的地位越来…...

编程日记 2024/1/25 9:28:22

docker相关

下载Ubuntu18.04文件64位（32位安装不了MySQL） https://old-releases.ubuntu.com/releases/18.04.4/?_ga2.44113060.1243545826.1617173008-2055924693.1608557140 Linux ubuntu16.04打开控制台：到桌面，可以按快捷键ctrlaltt 查…...

编程日记 2024/1/25 9:22:16

生产力工具|卸载并重装Anaconda3

一、Anaconda3卸载 （一）官方方案一（Uninstall-Anaconda3-不能删除配置文件） 官方推荐的方案是两种，一种是直接在Anaconda的安装路径下，双击： （可以在搜索栏或者使用everything里面搜…...

编程日记 2024/1/25 9:20:14

大模型学习与实践笔记（十二）

使用RAG方式，构建opencv专业资料构建专业知识库，并搭建专业问答助手，并将模型部署到openxlab 平台 代码仓库：https://github.com/AllYoung/LLM4opencv 1：创建代码仓库 在 GitHub 中创建存放应用代码的仓库&#xff…...

编程日记 2024/1/25 9:15:08

Vulnhub靶机：FunBox 5

一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：FunBox 5（10.0.2.30） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/funb…...

编程日记 2024/1/25 9:13:07

性能优化（CPU优化技术）-NEON指令介绍

「发表于知乎专栏《移动端算法优化》」 本文主要介绍了 NEON 指令相关的知识，首先通过讲解 arm 指令集的分类，NEON寄存器的类型，树立基本概念。然后进一步梳理了 NEON 汇编以及 intrinsics 指令的格式。最后结合指令的分类，使用例…...

编程日记 2024/1/25 9:09:03

【极数系列】Flink环境搭建（02）

【极数系列】Flink环境搭建（02） 引言 1.linux 直接在linux上使用jdk11flink1.18.0版本部署 2.docker 使用容器部署比较方便，一键启动停止，方便参数调整 3.windows 搭建Flink 1.18.0版本需要使用Cygwin或wsl工具模拟unix环境…...

编程日记 2024/1/25 9:06:00

仓储管理系统——软件工程报告（需求分析）②

需求分析 一、系统概况 仓库管理系统是一种基于互联网对实际仓库的管理平台，旨在提供一个方便、快捷、安全的存取货物和查询商品信息平台。该系统通过在线用户登录查询，可以线上操作线下具体出/入库操作、查询仓库商品信息、提高仓库运作效率&#xff…...

编程日记 2024/1/25 9:01:55

立创EDA学习：PCB布局

参考内容 【PCB布线教程 | 嘉立创EDA专业版入门教程（11）】 https://www.bilibili.com/video/BV1mW4y1Z7kb/?share_sourcecopy_web&vd_sourcebe33b1553b08cc7b94afdd6c8a50dc5a 单路布线 遵循顺序 先近后远，先易后难 可以拖动让拐角缩小…...

编程日记 2024/1/25 8:59:54

tomcat与Apache---一起学习吧之服务器

Apache和Tomcat都是Web服务器，但它们有一些重要的区别。 Apache服务器是普通服务器，本身只支持HTML即普通网页。不过可以通过插件支持PHP，还可以与Tomcat连通（单向Apache连接Tomcat，就是说通过Apache可以访问Tomcat资…...

编程日记 2024/1/25 8:58:53

Vue3的优势

Vue3和Vue2之间存在以下主要区别： 1. 性能优化：Vue3在内部进行了重写和优化，采用了新的响应式系统（Proxy），相较于Vue2中的Object.defineProperty，更具性能优势。Vue3还对编译和渲染进行了优化&…...

编程日记 2024/1/25 8:55:50

鸿蒙开发案例002

1、目标需求 界面有增大字体按钮，每次点击增大字体按钮，“Hello ArkTS”都会变大 2、源代码 Entry Component struct Page {textValue: string Hello ArkTSState textSize: number 50myClick():void{this.textSize 4}build() {Row() {Column() {//…...

编程日记 2024/1/25 8:52:47

Ubuntu系统下交叉编译openssl

一、参考资料 OpenSSL&&libcurl库的交叉编译 - hesetone - 博客园 二、准备工作 1. 编译环境 宿主机：Ubuntu 20.04.6 LTSHost：ARM32位交叉编译器：arm-linux-gnueabihf-gcc-11.1.0 2. 设置交叉编译工具链 在交叉编译之前&#x…...

编程新知 2025/11/10 15:33:04

深入剖析AI大模型：大模型时代的 Prompt 工程全解析

今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...

编程新知 2026/2/7 5:56:30

TDengine 快速体验（Docker 镜像方式）

简介 TDengine 可以通过安装包、Docker 镜像 及云服务快速体验 TDengine 的功能，本节首先介绍如何通过 Docker 快速体验 TDengine，然后介绍如何在 Docker 环境下体验 TDengine 的写入和查询功能。如果你不熟悉 Docker，请使用 安装包的方式快…...

编程新知 2026/2/3 7:43:45

SciencePlots——绘制论文中的图片

文章目录 安装一、风格二、1 资源 安装 # 安装最新版 pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版 pip install SciencePlots一、风格 简单好用的深度学习论文绘图专用工具包–Science Plot 二、 1 资源 论文绘图神器来了：一行…...

编程新知 2025/9/8 13:50:07

遍历 Map 类型集合的方法汇总

1 方法一 先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...

编程新知 2026/1/24 15:08:45

2025盘古石杯决赛【手机取证】

前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...

编程新知 2026/1/29 17:12:17

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...

编程新知 2025/12/18 8:35:12

Go 并发编程基础：通道（Channel）的使用

在 Go 中，Channel 是 Goroutine 之间通信的核心机制。它提供了一个线程安全的通信方式，用于在多个 Goroutine 之间传递数据，从而实现高效的并发编程。 本章将介绍 Channel 的基本概念、用法、缓冲、关闭机制以及 select 的使用。 一、Channel…...

编程新知 2025/12/4 8:54:35

Chrome 浏览器前端与客户端双向通信实战

Chrome 前端（即页面 JS / Web UI）与客户端（C 后端）的交互机制，是 Chromium 架构中非常核心的一环。下面我将按常见场景，从通道、流程、技术栈几个角度做一套完整的分析，特别适合你这种在分析和改…...

编程新知 2026/2/4 16:47:57

【LeetCode】算法详解#6 ---除自身以外数组的乘积

1.题目介绍 给定一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O…...

编程新知 2026/2/1 20:47:10