当前位置： 首页 > news >正文

xss.pwnfunction-Jefff

news 2026/2/8 5:44:08

在eval中``可以直接执行命令所以直接把"直接闭合在结尾再加上一个"因为后面的"没闭和会报错

?jeff=a";alert(1);"

或

 

?jeff=a"-alert(1)-"

-是分隔符 

 

相关文章：

xss.pwnfunction-Jefff

在eval中可以直接执行命令所以直接把"直接闭合在结尾再加上一个"因为后面的"没闭和会报错 ?jeffa";alert(1);" 或 ?jeffa"-alert(1)-" -是分隔符...

编程日记 2024/4/6 22:42:11

java——文件上传

一、文件上传——简介 文件上传的简介：文件上传是指将本地计算机中的文件传输到网络上的服务器或另一台计算机上的过程。在 Web 开发中，文件上传通常指的是将用户通过 Web 页面提交的文件（如图像、文档、音频、视频等）传输到服务器…...

编程日记 2024/4/6 22:38:08

RCE（远程命令执行）漏洞详解

漏洞描述 RCE(remote command/code execute，远程命令执行)漏洞 远程代码执行 (RCE) 攻击是指攻击者可以在一个组织的计算机或网络上运行恶意代码。执行攻击者控制的代码的能力可用于各种目的，包括部署额外的恶意软件或窃取敏感数据。 漏洞原理 远程代…...

编程日记 2024/4/6 22:36:06

K8S - Deployment 的版本回滚

当前状态 先看deployment rootk8s-master:~# kubectl get deploy -o wide --show-labels NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES …...

编程日记 2024/4/6 22:33:03

53 v-bind 和 v-model 的实现和区别

前言 这个主要的来源是 偶尔的情况下 出现的问题 就比如是 el-select 中选择组件之后, 视图不回显, 然后 model 不更新等等 这个 其实就是 vue 中 视图 -> 模型 的数据同步, 我们通常意义上的处理一般是通过 模型 -> 数据 的数据同步, 比如 我们代码里面更新了 model.…...

编程日记 2024/4/6 22:26:58

VMware-16.0配置虚拟机网络模式

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、为什么要配置网络？二、配置步骤1.检查VMware服务2.进入配置页面3.添加网络模式1.Bridge2.NAT3.Host-only 4.DHCP租约5.静态IP 三、使用总结 前言…...

编程日记 2024/4/6 22:23:55

element-ui badge 组件源码分享

今日简单分享 badge 组件的源码实现，主要从以下两个方面： 1、badge 组件页面结构 2、badge 组件属性 一、badge 组件页面结构 二、badge 组件属性 补充几个标签的用途： sub：下标、sup：上标、var 变量 代码如下&am…...

编程日记 2024/4/6 22:15:48

MySQL中日期有关函数

本次记录了获取日期时间的多种方式，还有日期和字符串之间的转换，以及加减日期的操作。 获取时间 # 1.获取当前时间(年月日时分秒格式) select now();# 2.获取当前时间(年月日格式) select curdate();# 3.获取当前时间(时分秒格式) select curtime();# 4.…...

编程日记 2024/4/6 22:14:47

jdbc工具类

jdbc 工具类，具体见下面代码，直接可以用。 /*** version 1.0* descpription: jdbc工具类* date 2024/4/6*/ public class JDBCUtils {private static final String URL "jdbc:mysql://127.0.0.1:3306/mybatis";private static final String …...

编程日记 2024/4/6 22:11:45

Svelte Web 框架介绍

Svelte 是一个用于构建网络应用程序的现代框架，它与其他用户界面框架（如React和Vue）有着本质的不同。Svelte 的核心理念是在构建应用程序时，将大部分工作转移到编译步骤中，而不是在用户的浏览器中运行时处理。这种方法…...

编程日记 2024/4/6 22:10:43

IP地址获取不到的原因是什么？

在数字化时代的今天，互联网已成为我们日常生活和工作中不可或缺的一部分。而IP地址，作为互联网通信的基础，其重要性不言而喻。然而，有时我们可能会遇到IP地址获取不到的问题，这会给我们的网络使用带来诸多不便。那么&a…...

编程日记 2024/4/6 22:07:40

Android APP加固利器：深入了解混淆算法与混淆配置

Android APP 加固是优化 APK 安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下 Android APP 加固的具体实现方式。 混淆代码 使用 ipaguard工具可以对代码进行混淆，使得反编译出来的代码很难阅读和理解&#xff…...

编程日记 2024/4/6 22:03:37

蓝桥杯真题Day47 倒计时6天：6道真题+回溯递归问题

[蓝桥杯 2019 省 A] 糖果 题目描述 糖果店的老板一共有M种口味的糖果出售。为了方便描述，我们将M 种口味编号 1∼ M。小明希望能品尝到所有口味的糖果。遗憾的是老板并不单独出售糖果，而是K 颗一包整包出售。 幸好糖果包装上注明了其中 K 颗糖果的口味…...

编程日记 2024/4/6 22:01:36

通过UDP实现参数配置

来讲讲UDP的一种常见应用 我们知道UDP是一种无连接的网络传输协议，在发送数据时指定目标IP及端口就可以将数据发送出去，因此特别适合用作网络设备发现。 我们可以自定义一个通信端口，假设为55555。我们再制定一个协议用于查询目标设备&#x…...

编程日记 2024/4/6 22:00:34

解析Apache Kafka：在大数据体系中的基本概念和核心组件

关联阅读博客文章：探讨在大数据体系中API的通信机制与工作原理 关联阅读博客文章：深入解析大数据体系中的ETL工作原理及常见组件 关联阅读博客文章：深度剖析：计算机集群在大数据体系中的关键角色和技术要点 关联阅读博客文章&a…...

编程日记 2024/4/6 21:59:32

独角数卡对接码支付收款教程

1、到码支付后台找到支付配置。2、将上面的复制依次填入，具体看下图，随后点立即添加 商户ID商户PID 商户KEY异步不能为空 商户密钥商户密钥...

编程日记 2024/4/6 21:55:27

vuepress-theme-hope 添加谷歌统计代码

最近做了个网站,从 cloudflare 来看访问量,过去 30 天访问量竟然有 1.32k 给我整懵逼了,我寻思不应该呀,毕竟这个网站内容还在慢慢补充中,也没告诉别人,怎么就这么多访问?搜索了下, cloudflare 还会把爬虫的请求也就算进来,所以数据相对来说就不是很准确 想到了把 Google An…...

编程日记 2024/4/6 21:54:26

LabVIEW太赫兹波扫描成像系统

LabVIEW太赫兹波扫描成像系统 随着科技的不断发展，太赫兹波成像技术因其非电离性、高穿透性和高分辨率等特点，在生物医学、材料质量无损检测以及公共安全等领域得到了广泛的应用。然而，在实际操作中，封闭性较高的信号采集软件限制…...

编程日记 2024/4/6 21:53:25

什么是stable diffusion？

🌟 Stable Diffusion：一种深度学习文本到图像生成模型 🌟 Stable Diffusion是2022年发布的深度学习文本到图像生成模型，主要用于根据文本的描述产生详细图像。它还可以应用于其他任务，如内补绘制、外补绘制&#xff0…...

编程日记 2024/4/6 21:48:21

KeyguardClockSwitch的父类

KeyguardClockSwitch 定义在KeyguardStatusView中, mClockView findViewById(R.id.keyguard_clock_container);KeyguardClockSwitch的父类为： Class Name: LinearLayout Class Name: KeyguardStatusView Class Name: NotificationPanelView Class Name: Notificat…...

编程日记 2024/4/6 21:46:19

HTML 列表、表格、表单

1 列表标签 作用：布局内容排列整齐的区域 列表分类：无序列表、有序列表、定义列表。 例如： 1.1 无序列表 标签：ul 嵌套 li，ul是无序列表，li是列表条目。 注意事项： ul 标签里面只能包裹 li…...

编程新知 2026/1/24 22:33:33

三体问题详解

从物理学角度，三体问题之所以不稳定，是因为三个天体在万有引力作用下相互作用，形成一个非线性耦合系统。我们可以从牛顿经典力学出发，列出具体的运动方程，并说明为何这个系统本质上是混沌的，无法得到一般解…...

编程新知 2025/10/19 5:14:05

SpringTask-03.入门案例

一.入门案例 启动类： package com.sky;import lombok.extern.slf4j.Slf4j; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cache.annotation.EnableCach…...

编程新知 2026/2/2 0:35:08

Yolov8 目标检测蒸馏学习记录

yolov8系列模型蒸馏基本流程，代码下载：这里本人提交了一个demo:djdll/Yolov8_Distillation: Yolov8轻量化_蒸馏代码实现 在轻量化模型设计中，**知识蒸馏（Knowledge Distillation）**被广泛应用，作为提升模型…...

编程新知 2026/1/25 7:20:01

iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈

在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...

编程新知 2025/9/24 12:50:07

JVM 内存结构 详解

内存结构 运行时数据区： Java虚拟机在运行Java程序过程中管理的内存区域。 程序计数器： ​ 线程私有，程序控制流的指示器，分支、循环、跳转、异常处理、线程恢复等基础功能都依赖这个计数器完成。 ​ 每个线程都有一个程序计数…...

编程新知 2026/2/6 3:24:58

【JVM】Java虚拟机（二）——垃圾回收

目录 一、如何判断对象可以回收 （一）引用计数法 （二）可达性分析算法 二、垃圾回收算法 （一）标记清除 （二）标记整理 （三）复制 （四&#xff…...

编程新知 2026/1/31 9:49:23

逻辑回归暴力训练预测金融欺诈

简述 「使用逻辑回归暴力预测金融欺诈，并不断增加特征维度持续测试」的做法，体现了一种逐步建模与迭代验证的实验思路，在金融欺诈检测中非常有价值，本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...

编程新知 2026/2/8 5:05:41

go 里面的指针

指针 在 Go 中，指针（pointer）是一个变量的内存地址，就像 C 语言那样： a : 10 p : &a // p 是一个指向 a 的指针 fmt.Println(*p) // 输出 10，通过指针解引用• &a 表示获取变量 a 的地址 p 表示…...

编程新知 2025/8/18 12:09:07

密码学基础——SM4算法

博客主页：christine-rr-CSDN博客 ​​​​专栏主页：密码学 📌 【今日更新】📌 对称密码算法——SM4 目录 一、国密SM系列算法概述 二、SM4算法 2.1算法背景 2.2算法特点 2.3 基本部件 2.3.1 S盒 2.3.2 非线性变换 ​编辑…...

编程新知 2026/2/6 22:39:10