PHP
Wireshark使用及如何查看请求信息中是否有对应的字符串
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 前言 ①wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。 ②使用wireshark的人必须了解网络协议，否则就看不懂wir
php中实现文件上传下载的三种解决方案(推荐)
PHP用超级全局变量数组$_FILES来记录文件上传相关信息的。 1.file_uploads=on/off 是否允许通过http方式上传文件 2.max_execution_time=30 允许脚本最大执行时间，超过这个时间就会报错 3.memory_limit=50M 设置脚本可以分配的最大内存量，防止失控脚本占用过多内存，此指令只有在
SpringMVC中实现文件上传下载的三种解决方案(推荐)
这里只写后端的代码，基本的思想就是，前端将文件分片，然后每次访问上传接口的时候，向后端传入参数：当前为第几块文件，和分片总数 下面直接贴代码吧，一些难懂的我大部分都加上注释了： 上传文件实体类： 看得出来，实体类中已经有很多我们需要的功能了，还有实用的属性。如MD5秒传的信息。 public class FileInf { &
centos7+mariadb安装在线评判系统
在线评判系统安装： https://gitee.com/yhssdl/lpszoj/blob/master/docs/install.md 其他问题升级到php7.4 https://blog.csdn.net/zhongliang415/article/details/108640682#:~:text=升级php到php7.4版本 1 安装版本库 yum install epel-releas
密码暴力破解工具——九头蛇（hydra）使用详解及实战
转载出处：https://zhuanlan.zhihu.com/p/540998739 二、使用方法 语法：Hydra 参数 IP 服务 参数： -l login 小写，指定用户名进行破解 -L file 大写，指定用户的用户名字典 -p pass 小写，用于指定密码破解，很少使用，一般采用密码字典。 -P file 大写，用于指定密码字典。 -e ns 额外的选项，n：空密码试探，s：使用指定账
《安富莱嵌入式周报》第312期：开源磁场照相机，仿生神经元PCB，开源无线耳机，手机系统PalmOS移植到各种单片机，开放系统组装协议OSAP
周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 更新一期视频教程： BSP视频教程第26期：CAN/CANFD/CANopen专题，CANFD整个运行机制精讲，图文并茂，配合综合实战演练（2023-05-15） https://www.armbbs
MinGW32编译ffmpeg+libsrt
MinGW编译带srt库的ffmpeg前言MinGW安装CMAKE安装Visual Studio 2017安装支持windows的线程库SRT库的编译openssl的安装SRT编译MinGW下的SDL和opensslopensslSDLffmpeg编译PKG-CONFIG配置ffmpeg 前言国内关于SRT协议的资料，几乎为0，没什么人用srt协议去编译过ffmpeg，而且这东西在Windows下
[SWPUCTF 2021 新生赛]PseudoProtocols
看到提示和地址栏 很明显了吧 伪协议 base64解码可得 此题有俩种解法 php://input 此方法需要前提条件，即开启allow_url_include=On。 相当于一个远程包含的利用，php://打开文件流后，直接写入恶意代码。 data://text/plain, data://本身是数据流封装器，他们原理类似，input是POST，而data是GET
支持复制粘贴word图片的百度编辑器
当前功能基于PHP，其它语言流程大致相同 1.新增上传word json配置 在ueditorphpconfig.json中新增如下配置： /* 上传word配置 */ "wordActionName": "wordupload", /*&
CVE-2022-32991（1_手工注入）
/*这个是i春秋上的靶场*/ 存在sql注入的url：http://eci-2ze2knq7i99iy3qim8fw.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=5b141f1e8399e&n=7&t=10参数eid存在sql注入漏洞———— 开始手工测试eid=5b141f1e8399e' ------
CTF中常用PHP特性总结
CTF中常用PHP特性总结 1.preg_match(正则匹配函数)相关 应该说在接触ctf的web题目过程中，我们不得不于这位朋友打交道，无论是在一些套娃娱乐题，还是代码审计的0day漏洞中，我们都要于这位朋友'过过招'。就我个人而言，在一开始打ctf题的时候最先接触的就是这个函数，也是一开始最让我头疼的，所以就想着把当前题目中遇到的相关的绕过解法总结一下，以便日后参考! 预备知识: 基本语法:
直播商城源码，Android实现监听Settings值变化的功能
直播商城源码，Android实现监听Settings值变化的功能 先创建一个内部类继承自ContentObserver class SettingsContentObserver extends ContentObserver { public SettingsContentObserver() {&n
直播软件开发，Android实现根据进程名杀死特定进程
直播软件开发，Android实现根据进程名杀死特定进程 首先你实现功能的进程必须是系统进程，在AndroidManifest里面加入如下标签。 android:sharedUserId="android.uid.system" 调用ActivityManager的forceStopPackageAsUser方法 ActivityManager mActivityMa
成品直播源码，golang计算时间段内的工作日数量
成品直播源码，golang计算时间段内的工作日数量 package mainimport ("fmt""time")func main() {start, _ := time.Parse("2006-01-02", "2021-10-01")end, _ := time.Parse("2006-01-02", "2021-10-31")total, days := CalcWorkH
Ubuntu2004/1804安装Cacti服务器
什么是Cacti？ Cacti 是一个完全开源的网络监控和绘图工具，被设计为行业标准数据记录工具 RRDtool 的前端应用程序。Cacti 利用 RRDTool 的数据存储和图形功能的强大功能。Cacti 的一些优秀功能包括： 快速轮询指标 支持多种数据采集方式 支持高级图形模板 使用 ACL 的用户管理功能 Cacti 提供直观且易于使用的 Web 界面，可用于小型 LAN 安装到具有数千台
淘宝商品详情数据详细信息查询，数据参数包括：商品链接，商品列表主图、价格、标题，sku，库存，销量，店铺昵称，店铺等级，商品详情SKU属性，商品视频，商品优惠券
商品详情数据详细信息查询，数据参数包括：商品链接，商品列表主图、价格、标题，sku，库存，销量，店铺昵称，店铺等级，商品详情SKU属性，商品视频，商品优惠券，促销信息，详情属性描述，宝贝ID，区域ID,发货地，发货至，快递费用，物流费用等页面上有的数据完整解决方案帮助买家更准确地进行商品选购及商品分析。 抓取淘宝商品详情价格： item_get-获得淘宝商品详情 taobao.item_get 公
PHP怎么进行非对称加密
PHP可以使用OpenSSL扩展进行非对称加密。主要步骤如下:1. 生成密钥对:使用openssl_pkey_new()和openssl_pkey_export()生成公钥和私钥。 php 2. 加密:使用openssl_public_encrypt()对数据进行加密。 3. 解密:使用openssl_private_decrypt()对数据进行解密。 4. 数字签名:使用ope
WEB—信息收集-架构，搭建，WAF等
前言：在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响 到后续的成功几率， 掌握信息的多少将决定发现漏洞机会大小，换言之决定 着是否能完成目标的测试任务。 也可以很直接的说：渗透测试的思路，就是从信息收集这里开始，与大牛的差距也是从这里开始的! ———————————————————————————————————————————————————— &n
laravel ServiceProvider 服务提供者使用案例
1. 实例化一个类 2.全局注册这个类 3.在控制器中使用 使用注册方法，注册一个服务提供者，wxminapp为服务名称，闭包函数返回一个类的实例或者方法。 可以在这里用数组的方式返回多个服务提供者 使用app助手函数使用提供者 项目介绍 基于ThinkPHP6.0和layui的快速开发的后台管理系统。 支持
linux-cmd-curl
linux-cmd-curl 参考地址： https://www.cnblogs.com/duhuo/p/5695256.html http://linux.51yip.com/search/curl https://stackoverflow.com/questions/356705/how-to-send-a-header-using-a-http-request-through-a-c
LTI系统，已知系统输入和输出，求脉冲响应
https://www.ilovematlab.cn/forum.php?mod=viewthread&tid=298897&ordertype=1&_dsign=961ef8cf 问题描述：一个LTI系统，输入序列为x(n)，输出序列是y(n),均已知。求系统的脉冲响应。我的思路是这样的：设系统响应为h(n)，那么有：
同步异常发送钉钉群实现方案
在一些业务中，有一些同步功能，若发生了同步失败的情况，需要通知到业务产品和研发； 本通知使用钉钉机器人，具体功能实现如下： .env 统一推送方法 业务中调用代码 欢迎关注公-众-号【TaonyDaily】、留言、评论，一起学习。 文章来源：刘俊涛的博客 若有帮助到您，欢迎点赞、转发、支持，您的支持是对我坚持最好的肯定(_) 你要保守你心，胜过保守一切。
Laravel5.8-添加、更新、删除数据库字段
在设计表的时候，往往不能一次性到位，很多的时候会根据需求重新补充缺少的字段 一、添加字段 Schema::table('testmore', function (Blueprint $table) { $table->string('siteid', 40)->nullable()->comment('站点ID')->af
LNMP部署开源博客
LNMP环境准备 Wordpress博客程序准备 只有经历过生活的苦难 才会更加努力去生活 自己梦想的一切 更加需要自己脚踏实地的去践行 结果未必尽如人意 但是路途中的努力 一定比结果更加美丽 ----by ljw
[SWPUCTF 2021 新生赛]ez_unserialize
题目在哪呢？查看源代码试试 User-agent: * Disallow: 什么东西呢 发现disallow Robots 协议（也称为爬虫协议、机器人协议等）的全称是 “网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可抓，哪些页面不能抓。 disallow就是爬虫不能搜索的所以我们去看看robots.txt 看到/
asp.net中实现文件上传下载的三种解决方案(推荐)
IE的自带下载功能中没有断点续传功能，要实现断点续传功能，需要用到HTTP协议中鲜为人知的几个响应头和请求头。 一. 两个必要响应头Accept-Ranges、ETag 客户端每次提交下载请求时，服务端都要添加这两个响应头，以保证客户端和服务端将此下载识别为可以断点续传的下载
【转】nrm 源管理器
在NPM5之后更新了package-lock.json文件，因为在使用package.json里 是只会同步依赖的大版本号，对于小版本无法保证同步。而package-lock.json就是为了解决这个问题推出的，它会在npm install的时候自动创建，记录下当前依赖的版本。在其他协同着在首次npm install时就会通过package-lock.json安装依赖，以保证项目依赖版