这是一道sql注入的题目 可以使用kali上面的sqlmap 查询数据库类型 sqlmap -u "http://61.147.171.105:58130/index.

先用dirsearch扫目录 可以扫出一个index.phps的文件 <?php if("admin"===$_GET[id]) { echo(

<?php class xctf{ public $flag = '111'; public function __wakeup

目 录 摘 要 I ABSTRACT II 第一章 绪论 1 1.1课题背景 1 1.2目的和意义 1 1.3开发工具及技术 2 1.3.1开发工具

2.1.1 直接从Pro传递给Con 许多消息传递系统使用Pro和Con之间的直接网络通信，而不通过中间节点： UDP组播广泛用于金融行业，如股票市场，低时延很重

有些消息代理甚至可使用 XA 或 JTA 参与两阶段提交协议。这和DB在本质相似，尽管消息代理和DB存在实践上很重要的差异： DB通常保留数据直至显式删除，而大多消息代

向消费者通知新事件的常用方式 消息传递系统（messaging system）：Pro发送包含事件的消息，然后将消息推给Con。 像Pro和Con之间的 Unix 管道或 T

了解windows和linux下命令行的使用 ![在这里插入图片描述][20200820173709509.png_pic_center] 在命令行中 a命令 && b命令

![2ca4fc1ca5c44267aa0a0489c174a29a.png][] 先随便点击一下登录 显示要以admin为用户名 用bp抓包后右键点击 Send to

进入网站后看到需要用get方式传一个参数a get方式传参数只能在url中传参因此构造 61.47.171.105:49411/?a=1 看到 ![ef650b9efe

构造url中的参数a和b ![a282929cb61043bebb973138e1acbd3b.png][] 第一个if如果是在C语言中是无论无何都不可能成立的 但是在p

查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用

cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 鼠标右键check(检查)网页,点击application(应

elasticsearch简介 elasticsearch一直以来受大众青睐，特别适用于大数据量、高频繁查询的业务逻辑。大家都知道ES的数据是以文档的形式保存的，在保存数据

PHP酒店住宿管理系统 摘 要 随着互联网和宽带上网的普及，Internet 网站在中国异军突起，并日益渗透到人们的日常生活中。网站是运用现代通信技术、计算机和网络技术进行

概念 线程死锁描述的是这样一种情况：多个线程同时被阻塞，它们中的一个或者全部都在等待某个资源被释放。由于线程被无限期地阻塞，因此程序不可能正常终止。 > 我和同学都打扫

一、Bean的加载顺序 spring容器载入bean顺序是不确定的，在一定的范围内bean的加载顺序可以控制。 ![在这里插入图片描述][cd7b3a47d7e1423

> 项目背景和意义 目的：本课题主要目标是设计并能够实现一个基于java的视频点播系统，系统整体使用了基于浏览的java+MySql的B/S架构，技术上使用了基于java

掌握有关备份文件的知识 常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自

Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标 准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页

方法一:直接按F12查看页面源代码 可以看到 ![14bef236343e410db0245f830c5e72ad.png][] 注释即为flag 方法二:burp抓包

参考博客： [干货｜Redis单线程的正确理解][Redis] 单线程模型 Redis客户端对服务端的每次调用都经历了发送命令，执行命令，返回结果三个过程。 执

hierarchy：层级结构，在idea中功能为打开一个类的层级机构图 如果想查看哪个类的层级结构图，就打开该类，然后按快捷键ctrl+H，或者negative-->type

需求：为了方便业务操作，需要将list集合转成map集合，有以下的转换格式及不同的返回对象 在Stream流中将List转换为Map，是使用Collectors.toMap方

一、快速入门 1、 ![682aeb00fbec4c1385683d6f9c9a4ce9.png][] package interface_; publi

目录 1、MQTT 中的 QoS（消息服务质量） （1）为什么服务质量（QoS）很重要? （2）QoS 在 MQTT 中是如何工作的? （3）如何选择正确的 QoS 级

这种错误一般都是sql语句编写错误导致了，可以把sql放到数据库里单独执行下看下能不能执行。我这个错误是因为我把 “DATE”写成了“DATA”导致的 ![f03b1c3e4

1. 会计制度：是由政府部门和企业单位对会计工作的规则、方法、程序所制定的规范性文件。 2. 会计核算制度：是指以货币为统一计量单位对会计对象进行确认、计量、记录和报告的各

1.构建详情页 步骤0：确定访问路径 > [http://localhost:3000/Goods?id=1][http_localhost_3000_Goods_id

前言： 在前端发出Ajax请求的时候，有时候会产生跨域问题，报错如下: Access to XMLHttpRequest at ‘http://127.0.0.1/api

1、cPu主频（运算速度） 主频是描述计算机运算速度最重要的一个指标。 通常所说的计算机运算速度是指计算机在每秒钟所能执行的指令条数，即中央处理器在单位时间内平均“运行”的

文章目录 1. 窗口函数概述 2. 序号函数 3. 分布函数 4. 前后函数 5. 头尾函数 6. 其他函数 1. 窗口函数概述

spring IOC控制反转 这里先说一下`IOC`，再说`IOC`在`spring`框架中的使用。 IOC的概念 `IOC`这个缩写有很多意思，比如

目录 摘要 I Abstract II 第1章 绪论 1 1.1 氨基酸发酵反应釜设计背景及目的 1 1.2 国内外研究现状 1 1.3 设计方法 1

1. 简单工厂模式 简单工厂模式的本质就是一个工厂类根据传入的参数，动态的决定实例化哪个类。 Spring中的BeanFactory就是简单工厂模式的体现，根据