当前位置：首页 > news >正文

【网络安全实验室】脚本关实战详情

news 来源：原创 2025/7/18 9:00:44

难道向上攀爬的那条路，不是比站在顶峰更让人热血澎湃吗

1.key又又找不到了

点击链接，burp抓包，发送到重放模块，点击go

得到key

在这里插入图片描述

2.快速口算

python3脚本

得到key

在这里插入图片描述

3.这个题目是空的

试了一圈最后发现是

4.怎么就是不弹出key呢？

先点了链接发现没反应，审查元素后发现一大段js代码，发现a是个匿名函数，代码中还有禁止弹窗的函数，复制下来，删除前面几个函数，修改打印的值，保存成HTML文件，在浏览器打开

<script>
var a = function () {var b = function (p, a, c, k, e, r) {e = function (c) {return (c < a ? '' : e(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29)  : c.toString(36))};if (!''.replace(/^/, String)) {while (c--) r[e(c)] = k[c] || e(c);k = [function (e) {return r[e]}];e = function () {return '\\w+'};c = 1};while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);return p}('1s(1e(p,a,c,k,e,r){e=1e(c){1d(c<a?\'\':e(1p(c/a)))+((c=c%a)>1q?1f.1j(c+1k):c.1n(1o))};1g(!\'\'.1h(/^/,1f)){1i(c--)r[e(c)]=k[c]||e(c);k=[1e(e){1d r[e]}];e=1e(){1d\'\\\\w+\'};c=1};1i(c--)1g(k[c])p=p.1h(1l 1m(\'\\\\b\'+e(c)+\'\\\\b\',\'g\'),k[c]);1d p}(\'Y(R(p,a,c,k,e,r){e=R(c){S(c<a?\\\'\\\':e(18(c/a)))+((c=c%a)>17?T.16(c+15):c.12(13))};U(!\\\'\\\'.V(/^/,T)){W(c--)r[e(c)]=k[c]||e(c);k=[R(e){S r[e]}];e=R(){S\\\'\\\\\\\\w+\\\'};c=1};W(c--)U(k[c])p=p.V(Z 11(\\\'\\\\\\\\b\\\'+e(c)+\\\'\\\\\\\\b\\\',\\\'g\\\'),k[c]);S p}(\\\'G(B(p,a,c,k,e,r){e=B(c){A c.L(a)};E(!\\\\\\\'\\\\\\\'.C(/^/,F)){D(c--)r[e(c)]=k[c]||e(c);k=[B(e){A r[e]}];e=B(){A\\\\\\\'\\\\\\\\\\\\\\\\w+\\\\\\\'};c=1};D(c--)E(k[c])p=p.C(I J(\\\\\\\'\\\\\\\\\\\\\\\\b\\\\\\\'+e(c)+\\\\\\\'\\\\\\\\\\\\\\\\b\\\\\\\',\\\\\\\'g\\\\\\\'),k[c]);A p}(\\\\\\\'t(h(p,a,c,k,e,r){e=o;n(!\\\\\\\\\\\\\\\'\\\\\\\\\\\\\\\'.m(/^/,o)){l(c--)r[c]=k[c]||c;k=[h(e){f r[e]}];e=h(){f\\\\\\\\\\\\\\\'\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\w+\\\\\\\\\\\\\\\'};c=1};l(c--)n(k[c])p=p.m(q s(\\\\\\\\\\\\\\\'\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\b\\\\\\\\\\\\\\\'+e(c)+\\\\\\\\\\\\\\\'\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\b\\\\\\\\\\\\\\\',\\\\\\\\\\\\\\\'g\\\\\\\\\\\\\\\'),k[c]);f p}(\\\\\\\\\\\\\\\'1 3="6";1 4="7";1 5="";8(1 2=0;2<9;2++){5+=3+4}\\\\\\\\\\\\\\\',j,j,\\\\\\\\\\\\\\\'|u|i|b|c|d|v|x|y|j\\\\\\\\\\\\\\\'.z(\\\\\\\\\\\\\\\'|\\\\\\\\\\\\\\\'),0,{}))\\\\\\\',H,H,\\\\\\\'|||||||||||||||A||B||M||D|C|E|F||I||J|G|N|O||P|Q|K\\\\\\\'.K(\\\\\\\'|\\\\\\\'),0,{}))\\\',X,X,\\\'||||||||||||||||||||||||||||||||||||S|R|V|W|U|T|Y|13|Z|11|14|12|10|19|1a|1b|1c\\\'.14(\\\'|\\\'),0,{}))\',1t,1u,\'|||||||||||||||||||||||||||||||||||||||||||||||||||||1e|1d|1f|1g|1h|1i|1v|1s|1l||1m|1n|1o|1r|1k|1j|1q|1p|1w|1x|1y|1z\'.1r(\'|\'),0,{}))', 62, 98, '|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||return|function|String|if|replace|while|fromCharCode|29|new|RegExp|toString|36|parseInt|35|split|eval|62|75|53|var|slakfj|teslkjsdflk|for'.split('|'), 0, {});var d = eval(b);alert('key is first 14 chars' + '\n'+d.substr(0,14));
}()
</script>

得到

在这里插入图片描述

5.逗比验证码第一期

首先观察验证码，发现可以重复使用

第一种方法：Python3脚本，记得要改cookie和验证码的值，要匹配，用自己网站的就可

得到密码，key

第二种方法：用burp爆破

在这里插入图片描述

6.逗比验证码第二期

将验证码参数设置为空

得到密码，key

第一种方法：Python3脚本

第二种方法：用burp爆破，将验证码参数设置为空

在这里插入图片描述

7.逗比的验证码第三期（SESSION）

提示说的是要保持session

第一个使用python3脚本

得到密码， key

第三个使用burp爆破，方法同

8.微笑一下就能过关了

查看源代码我们可以发现一个超链接，打开这个超链接是PHP源代码，

在这里插入图片描述

发现必须满足以下条件

1.必须对"^_^"赋值2."^_^"的值不能有 . % [0-9] http https ftp telnet 这些东西3.$_SERVER['QUERY_STRING'],即"^_^=(输入的值)"这个字符串不能有 _ 这个字符4.满足$smile!=05.file_exists ($_GET['^_^'])必须为0.也就是$_GET['^_^']此文件不存在6."$smile"必须等于"(●'◡'●)".也就是file_get_contents($_GET['^_^'])必须为"(●'◡'●)"既要对"^_^"赋值,又得想办法去掉"^_^"中的"_",那么可以采用Url编码变为"%5f".所以我们输入就应该为 "^%5f^".代码把 http https ftp telnet 这些给过滤了,而又要求通过file_get_contents()取出$_GET['^_^']里的值.但,$_GET['^_^']又必须不存在.所以$_GET['^_^']只能是字符串"(●'◡'●)",不可能是文件名.那么file_get_contents()里的参数应该是啥呢.查了一下,发现data://完美符合.所以我们输入就应该为"^%5f^=data:,(●'◡'●)"

得到key

9.逗比的手机验证码

点击获取验证码，并填入

在这里插入图片描述

返回之前的界面再获取一次验证码，换为这个手机号重新登陆

在这里插入图片描述

得到key

在这里插入图片描述

10.基情燃烧的岁月

burp抓包，根据提示三位数密码首位不为0，进行爆破，得到前任的手机号码

在这里插入图片描述

继续进行爆破，得到flag

在这里插入图片描述

11.验证码识别

使用pkav神器

首先使用burp抓包，并且复制到pkav的请求包模块，进行设置

在这里插入图片描述

进行重放设置

在这里插入图片描述

验证码识别设置

在这里插入图片描述

重放选项设置

在这里插入图片描述

点击长度即可自动排序，得到flag

在这里插入图片描述

12.XSS基础关

右键查看源代码，点击…/xssjs/xss_check.php链接，查看代码

在这里插入图片描述

构造payload:

得到key

在这里插入图片描述

13.XSS基础2:简单绕过

构造payload：

得到key

在这里插入图片描述

14.XSS基础3:检测与构造

第一个输入框中输入的内容提交后会写入第二个文本框内，但是写入前做了处理,当 value 为敏感字符串时，出现的敏感字符串反而不会被过滤

构造payload：

得到key

在这里插入图片描述

15.Principle很重要的XSS

首先输入，被屏蔽

尝试绕过

结果却被屏蔽，有以下两种情况：

1.后端代码是先匹配删除掉括号再进行的关键词查找

2.alert被屏蔽

先测试下第二个情况

可以看到插入进去

在这里插入图片描述

并弹窗

在这里插入图片描述

构造payload：

得到key

在这里插入图片描述

另外的payload

空格的情况有点特殊，应该是正则表达但是也是可以绕过的

只要空格前面有字符就会被屏蔽

那么我们把空格放在第一个

在这里插入图片描述

正常通过

那么试试是不是屏蔽了所有空格

在这里插入图片描述

事实证明只会屏蔽第一个空格

那么构建如下payload

成功弹窗！

本文poc、工具、源码加圈获取

1、本圈主要分享：攻防及SRC实战经验分享、代码审计漏洞详情及代码、最新漏洞详情及原创漏洞利用工具、免杀手法及工具代码、问题解答等。
2、圈主出身于深信服深蓝攻防实验室、新华三攻防实验室，连续5年多次获得国家级、省级、地市级、行业级护网攻击队前三名。
3、漏洞盒子总榜前五十名、补天总榜前五十名、去哪网SRC总榜前五十名。
4、获得50+CVE通用漏洞编号、100+CNVD通用漏洞证书。
5、CSDN、公众号、博客、先知社区、SecIN、FreeBuf粉丝量10000+。
6、前1-50名: 25¥，50-100名: 50¥，100-150名: 75¥，依次类推.....！

知识星球

纷传

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

【网络安全实验室】脚本关实战详情

难道向上攀爬的那条路，不是比站在顶峰更让人热血澎湃吗 1.key又又找不到了点击链接，burp抓包，发送到重放模块，点击go 得到key 2.快速口算 python3脚本得到key 3.这个题目是空的试了一圈最后发现是 4.怎么就是不弹出key呢…...

编程日记 2025/7/18 9:00:44

怎么配置每一次重启服务器后，自动启动Tocmat

前言宝子们，今天来给大家详细讲讲服务器如何配置每次重启后自动启动 Tomcat，让你的服务器应用始终保持在线状态，高效运行！ windows版本在 Windows 系统下，有两种常用的方法可以实现这个目标。第一种方法是利用服…...

编程日记 2025/7/15 15:29:17

《机器学习》——利用OpenCV库中的KNN算法进行图像识别

文章目录 KNN算法介绍下载OpenCV库实验内容实验结果完整代码手写数字传入模型训练 KNN算法介绍一、KNN算法的基本要素 K值的选择：K值代表选择与新测试样本距离最近的前K个训练样本数，通常K是不大于20的整数。K值的选择对算法结果有重要影响&#xff0c…...

编程日记 2025/7/17 12:30:05

D3.js

d3是用于数据可视化可用于处理数据、创建图表、实现动画效果和交互功能应用场景: 数据可视：将复杂的数据以图表的形式展示出来，便于用户理解和分析。交互式图：支持事件处理和动画效果，提升用户体验。仪表盘和报：广泛…...

编程日记 2025/7/17 1:12:55

Windows onnxruntime编译openvino

理论上来说，可以直接访问 ONNXRuntime Releases 下载 dll 文件，然后从官方文档中下载缺少的头文件以直接调用，但我没有尝试过。 1. 下载 OpenVINO 包从官网下载 OpenVINO 的安装包并放置在 C:\Program Files (x86) 路径下，例如…...

编程日记 2025/7/17 6:24:33

Python中的sqlite3模块：SQLite数据库接口详解

Python中的sqlite3模块：SQLite数据库接口详解主要功能sqlite3.connect(database)connection.cursor()cursor.execute(sql)connection.commit()cursor.fetchall()connection.close() 使用示例执行结果总结在Python中，sqlite3模块提供了一个与SQLite数据…...

编程日记 2025/7/18 8:55:54

Unity功能模块一对话系统（4）实现个性文本标签

本期我们将了解如何在TMPro中自定义我们的标签样式，并实现两种有趣的效果。一.需求描述 1.定义<float>格式的标签，实现标签处延迟打印功能 2.定义<r" "></r>格式的标签，实现标签区间内文本片段的注释显示功能…...

编程日记 2025/7/16 17:49:47

Vue.js前端框架教程15：Vue父子组件之间的通信ref、emits

文章目录 1. 属性传递（Props）2. 事件监听（ Emits）3. `ref` 引用4. `provide` 和 `inject`5. 插槽（Slots）在 Vue 3 中，父子组件之间的通信可以通过多种方式实现，包括属性传递、事件监听、插槽以及 ref 和 provide/inject。以下是这些通信方式的详解： 1. 属性传递（Pro…...

编程日记 2025/7/15 20:04:43

Python 实现冒泡排序算法示例

冒泡排序算法示例冒泡排序（Bubble Sort）是一种简单的排序算法。它重复地遍历要排序的列表，比较相邻的元素，并交换它们的位置，如果它们的顺序错误。这个过程会重复进行，直到没有需要交换的元素为止&#x…...

编程日记 2025/7/18 8:33:15

《机器学习》--线性回归模型详解

线性回归模型是机器学习中的一种重要算法，以下是对其的详细解释： 一、定义与原理线性回归（Linear Regression）是利用数理统计中回归分析，来确定两种或两种以上变量间相互依赖的定量关系的一种统计分析方法。线性回归…...

编程日记 2025/7/16 22:37:33

Django项目部署到服务器

文章目录 django项目部署到服务器在服务器上安装Django和依赖：项目代码上传配置数据库收集静态文件配置Web服务器配置Gunicorn（WSGI服务器）启动/停止/重载systemd服务。 django项目部署到服务器在服务器上安装Django和依赖： su…...

编程日记 2025/7/17 13:34:29

CSDN编辑器

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants 创建一个自定义列表如何创建一个…...

编程日记 2025/7/16 17:45:55

如何免费解锁 IPhone 网络

您是否担心 iPhone 上的网络锁定？如果您的 iPhone 被锁定到特定运营商，解锁它可以连接到不同的运营商。好吧，我们为您准备了一份指南。 iPhone运营商免费解锁将是小菜一碟。在我们的解锁运营商 iphone 免费指南中。我们为您提供了一份简介&am…...

编程日记 2025/7/16 22:33:48

Trimble天宝X9三维扫描仪为建筑外墙检测提供了全新的解决方案【沪敖3D】

随着城市化进程的快速推进，城市高层建筑不断增多，对建筑质量的要求也在不断提高。建筑外墙检测，如平整度和垂直度检测，是衡量建筑质量的重要指标之一。传统人工检测方法不仅操作繁琐、效率低下，还难以全面反映墙体的真…...

编程日记 2025/7/17 22:25:59

微服务のGeteWay

目录概念： 三大核心： 工作流程： 9527网关如何做路由映射： GetWay高级特性： 按服务名动态路由服务： 断言Route Predicate Factories ： 获取当前时区时间： After Route &…...

编程日记 2025/7/17 14:32:41

Golang 中 Goroutine 的调度

Golang 中 Goroutine 的调度 Golang 中的 Goroutine 是一种轻量级的线程，由 Go 运行时（runtime）自动管理。Goroutine 的调度基于 M:N 模型，即多个 Goroutine 可以映射到多个操作系统线程上执行。以下是详细的调度过程和策略&…...

编程日记 2025/7/17 16:28:17

MyBatis使用的设计模式

目录 1. 工厂模式（Factory Pattern） 2. 单例模式（Singleton Pattern） 3. 代理模式（Proxy Pattern） 4. 装饰器模式（Decorator Pattern） 5. 观察者模式（Observer Patt…...

编程日记 2025/7/15 18:10:10

淺談Cocos2djs逆向

前言簡單聊一下cocos2djs手遊的逆向，有任何相關想法歡迎和我討論^^ 一些概念列出一些個人認為比較有用的概念： Cocos遊戲的兩大開發工具分別是CocosCreator和CocosStudio，區別是前者是cocos2djs專用的開發工具，後者則是coco…...

编程日记 2025/7/18 1:30:01

选择器（结构伪类选择器，伪元素选择器），PxCook软件，盒子模型

结构为类选择器伪元素选择器 PxCook 盒子模型 (内外边距，边框） 内外边距合并，塌陷问题元素溢出圆角阴影: 模糊半径：越大越模糊，也就是越柔和案例一：产品卡片 <!DOCTYPE html> <html lang&q…...

编程日记 2025/7/16 19:06:59

CentOS 7系统 OpenSSH和OpenSSL版本升级指南

文章目录 CentOS 7系统 OpenSSH和OpenSSL版本升级指南环境说明当前系统版本当前组件版本现存安全漏洞升级目标版本升级准备工作OpenSSL升级步骤1. 下载和解压2. 编译安装3. 配置环境 OpenSSH升级步骤1. 下载和解压2. 编译安装3. 创建systemd服务配置4. 更新SSH配置文件5. 设置…...

编程日记 2025/7/18 1:31:34

使用 Comparable 和 Comparator 接口对集合排序

使用 Comparable 和 Comparator 接口对集合排序： 1. 使用 Comparable 接口： 当你希望一个类的对象能够按照某种自然顺序进行排序时，可以实现 Comparable 接口并重写 compareTo() 方法。实现步骤： 1.1 实现 Comparable<T&g…...

编程日记 2025/7/18 1:30:00

混合合并两个pdf文件

混合两个pdf 1、在线免费交替和混合奇数和偶数PDF页面2、有什么软件把两个 PDF 交叉合并？3、pdfsam本地合并如何Google翻译的原文和译文合并，（沉浸式翻译效果相对较好） 1、在线免费交替和混合奇数和偶数PDF页面 https://deftpd…...

编程日记 2025/7/14 1:27:46

OpenCV-Python实战（9）——滤波降噪

一、均值滤波器 cv2.blur() img cv2.blur(src*,ksize*,anchor*,borderType*)img：目标图像。 src：原始图像。 ksize：滤波核大小，（width，height）。 anchor：滤波核锚点&#xff0c…...

编程日记 2025/7/18 3:35:04

uniapp——微信小程序读取bin文件，解析文件的数据内容（三）

微信小程序读取bin文件内容读取用户选择bin文件，并解析数据内容，分包发送给蓝牙设备； 文章目录微信小程序读取bin文件内容读取文件读取内容返回格式 API文档： getFileSystemManager 关于App端读取bin文件，请查看&…...

编程日记 2025/7/14 1:17:46

Python 中常用的算法

1. 排序算法用于将数据按特定顺序排列。冒泡排序（Bubble Sort）选择排序（Selection Sort）插入排序（Insertion Sort）快速排序（Quick Sort）归并排序（Merge Sort&#xf…...

编程日记 2025/7/18 8:42:14

xadmin后台首页增加一个导入数据按钮

xadmin后台首页增加一个导入数据按钮效果流程 1、在添加小组件中添加一个html页面 2、写入html代码 3、在urls.py添加导入数据路由 4、在views.py中添加响应函数html代码 <!DOCTYPE html> <html lang...

编程日记 2025/7/12 16:12:59

Kubernetes: NetworkPolicy 的实践应用

一、Network Policy 是什么,在云原生领域有和作用 Network Policy 是 Kubernetes 官方提出来的一种网络策略的规范，用户通过编写符合对应规范的规则来控制 k8s 集群内 L3 和 L4 层的网络流量。 NetworkPolicy 主要的功能就是实现在云原生领域的容器网络管控它给用…...

编程日记 2025/7/14 1:21:20

计算机体系结构期末复习3：GPU架构及控制流问题

目录一、GPU设计思路 1.简化流水线、增加核数 2.单指令多线程（SIMT） 3.同时驻留大量线程 4.总思路：多线程单指令多线程二、GPU的控制流问题 1.什么是控制流问题 2.怎么应对分支分歧一、GPU设计思路 1.简化流水线、增加核数 2.单指…...

编程日记 2025/7/14 11:04:37

excel怎么删除右边无限列（亲测有效）

excel怎么删除右边无限列（亲测有效） 网上很多只用第1步的，删除了根本没用，还是存在，但是隐藏后取消隐藏却是可以的。找到右边要删除的列的第一个空白列，选中整个列按“ctrlshift>(向右的小箭头)”&am…...

编程日记 2025/7/14 12:17:12

ChatGPT-4助力学术论文提升文章逻辑、优化句式与扩充内容等应用技巧解析。附提示词案例

目录 1.扩写（expansion/paraphrasing） 2.优化（optimization） 3.缩写（optimization） 4.提取关键词（keyword extraction） 5.短语转换（phrase transformation&#xff…...

编程日记 2025/7/13 13:57:07

C++和OpenGL实现3D游戏编程【连载19】——着色器光照初步（平行光和光照贴图）（附源码）

1、本节要实现的内容我们在前期的教程中，讨论了在即时渲染模式下的光照内容。但在我们后期使用着色器的核心模式下，会经常在着色器中使光照，我们这里就讨论一下着色器光照效果，以及光照贴图效果，同时这里知识会为后期的更多光照效果做一些铺垫。本节我们首先讨论冯氏光照…...

编程日记 2025/7/16 1:55:47

html+css网页制作美食美食网5个页面

htmlcss网页制作美食美食网5个页面网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad 等任意html编辑软件进行运行及修改编辑等操作）。获取源码 1&#xff0…...

编程日记 2025/7/14 22:26:09

Mac 12.1安装tiger-vnc问题-routines:CRYPTO_internal:bad key length

背景：因为某些原因需要从本地mac连接远程linxu桌面查看一些内容，必须使用桌面查看，所以ssh无法满足，所以决定安装vnc客户端。问题： 在mac上通过 brew install tiger-vnc命令安装, 但是报错如下： > D…...

编程日记 2025/7/18 4:24:03

遥感图像车辆检测-目标检测数据集

遥感图像车辆检测-目标检测数据集（包括VOC格式、YOLO格式） 数据集： 链接: https://pan.baidu.com/s/1XVlRTVWpXZFi6ZL_Xcs7Rg?pwdaa6g 提取码: aa6g 数据集信息介绍： 共有 1035 张图像和一一对应的标注文件标注文件格式提供了…...

编程日记 2025/7/16 18:19:36

51c自动驾驶~合集43

我自己的原文哦~ https://blog.51cto.com/whaosoft/12930230 #ChatDyn 上交大最新ChatDyn：一句话操纵三维动态理解和生成真实的三维虚拟世界是空间智能的核心。所生成的三维虚拟世界能够为自动驾驶、具身智能等AI系统提供高质量闭环仿真训练场，高效…...

编程日记 2025/7/13 14:13:14

随机变量是一个函数-如何理解

文章目录一. 随机变量二. 随机变量是一个函数-栗子(一对一)1. 掷骰子的随机变量2. 掷骰子的随机变量（求点数平方）3. 抛硬币的随机变量4. 学生考试得分的随机变量三. 随机变量是一个函数-理解(多对一) 一. 随机变量随机变量就是定义在样本空间上的函数…...

编程日记 2025/7/13 7:35:51

云计算在医疗行业的应用

云计算在医疗行业的应用广泛而深入，为医疗服务带来了前所未有的变革。以下是对云计算在医疗行业应用的详细解析： ### 一、医疗数据共享与整合云计算平台具有强大的数据存储和处理能力，使得医疗数据共享与整合成为可能。通过云计算平台&…...

编程日记 2025/7/14 5:09:43

Cursor提示词

你是一位经验丰富的项目经理，对于用户每一次提出的问题，都不急于编写代码，更多是通过深思熱虑、结构化的推理以产生高质量的回答，探索更多的可能方案，并从中寻找最佳方案。约束代码必须可以通过编译回答尽量使用中…...

编程日记 2025/7/13 1:26:24

C++ 设计模式：单例模式（Singleton Pattern）

链接：C 设计模式链接：C 设计模式 - 享元模式单例模式（Singleton Pattern）是创建型设计模式，它确保一个类只有一个实例，并提供一个全局访问点来访问这个实例。单例模式在需要全局共享资源或控制实例数量的…...

编程日记 2025/7/16 1:55:47

C++中生成0到180之间的随机数

在C中生成0到180之间的随机数，可以使用标准库中的和头文件。提供了rand()函数来生成随机数，而提供了time()函数来设置随机数生成的种子。这样每次运行程序时，生成的随机数序列都会不同。以下是一个简单的示例代码，展示了如何生成…...

编程日记 2025/7/13 1:25:09

[.闲于修.]Autosar_UDS_笔记篇_ISO14229-1

前言：闲来无事，摸鱼无趣，准备细读一下14229，记录一些容易被忽略掉的内容正文：（以下数字代表章节） 7、Application layer protocol 7.5.6 多个并发请求消息常见的服务器实现在服务器中只有一…...

编程日记 2025/7/18 1:09:32

如何利用云计算进行灾难恢复？

云计算环境下的灾难恢复实践指南天有不测风云，企业的IT系统也一样，我见过太多因为没有做好灾备而吃大亏的案例。今天就和大家聊聊如何用云计算来做灾难恢复。一个惊心动魄的真实案例：某电商平台的主数据中心因为市政施工不小心挖断了光纤…...

编程日记 2025/7/13 7:34:23

Redis - 1 ( 7000 字 Redis 入门级教程 )

一： Redis 1.1 Redis 简介 Redis 是一种基于键值对（key-value）的 NoSQL 数据库，与其他键值对数据库不同，Redis 的值可以是多种数据结构和算法的组合，如字符串（string）、哈希&#…...

编程日记 2025/7/15 14:44:08

[羊城杯 2024]不一样的数据库_2

题目描述： 压缩包6 (1).zip需要解压密码： 尝试用ARCHPR工具爆破一下： （字典可自行在github上查找） 解压密码为：753951 解压得到13.png和Kee.kdbx文件： 二维码图片看上去只缺了正常的三个角&…...

编程日记 2025/7/18 8:35:13

租赁系统的数字化转型与高效管理新模式分析

内容概要在当今瞬息万变的市场环境中，租赁系统的数字化转型显得尤为重要。信息技术的迅猛发展不仅改变了我们的生活方式，也迫使企业重新审视其运营模式。为了顺应这一潮流，租赁系统亟需通过高效管理新模式来提升运营效率，从而保…...

编程日记 2025/7/15 13:09:37

Selenium+Java（21）：Jenkins发送邮件报错Not sent to the following valid addresses解决方案

问题现象小月妹妹近期在做RobotFrameWork自动化测试，并且使用Jenkins发送测试邮件的时候，发现报错Not sent to the following valid addresses，明明各个配置项看起来都没有问题，但是一到邮件发送环节，就是发送不出去，而且还不提示太多有用的信息，急的妹妹脸都红了，于…...

编程日记 2025/7/17 17:52:52

【每日学点鸿蒙知识】文字识别、快捷登录、输入法按钮监听、IDE自动换行、资产访问等

【每日学点鸿蒙知识】24.09.07 1、API使用： hms.ai.ocr.textRecognition（文字识别）？ 需要接入API文档https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/core-vision-text-recognition-api-V5中的文字识别…...

编程日记 2025/7/15 8:08:37

LabVIEW化工实验室设备故障实时监测

化工实验室中，各类设备的运行状态直接影响实验的精度与安全性。特别是重要分析仪器的突发故障，可能导致实验中断或数据失效。为了实现设备运行状态的实时监控与故障快速响应，本文提出了一套基于LabVIEW的解决方案，通过多参数采集、…...

编程日记 2025/7/12 14:08:43

小程序学习05——uniapp路由和菜单配置

目录一、路由二、如何管理页面及路由？ 三、pages.json 页面路由四、 tabBar 一、路由路由：在前端，往往指代用不同地址请求不同页面，决定了用户如何在应用的不同页面之间导航。菜单：对于每个路径（…...

编程日记 2025/7/13 7:06:36

1.key又又找不到了

2.快速口算

3.这个题目是空的

4.怎么就是不弹出key呢？

5.逗比验证码第一期

6.逗比验证码第二期

7.逗比的验证码第三期（SESSION）

8.微笑一下就能过关了

9.逗比的手机验证码

10.基情燃烧的岁月

11.验证码识别

12.XSS基础关

13.XSS基础2:简单绕过

14.XSS基础3:检测与构造

15.Principle很重要的XSS

本文poc、工具、源码加圈获取

相关文章：