本文分类:news发布日期:2025/1/19 22:26:23
相关文章
以sqlilabs靶场为例,讲解SQL注入攻击原理【18-24关】
【less-18】
打开时,获取了自己的IP地址。,通过分析源码知道,会将用户的user-agent作为参数记录到数据库中。 提交的是信息有user-Agent、IP、uname信息。 此时可以借助Burp Suite 工具,修改user_agent,实现sql注入。…
建站知识
2025/1/12 11:10:29
Python | 类的实现
权限控制 私有属性访问 装饰器property 和gender.setter 有个小错误:应该使用我的属性名称 多态: 编写对象 继承多个父类 子类:
面对对象的方法重写: 例如: 多态: object类 直接输出对象名相当于调用_str_…
建站知识
2025/1/17 6:50:45
Centos 7部署NTP
介绍
NTP是Network Time Protocol(网络时间协议)的简称,它是用来通过互联网或局域网将计算机时钟同步到世界协调时间(UTC)的协议。
安装
# yum安装
yum install -y ntp# 离线安装
#下载地址:https://mir…
建站知识
2025/1/15 6:24:56
React 为什么使用map来渲染列表 而不是其他循环方法
1. 声明式与函数式编程
React强调声明式编程,这意味着你只需要关心代码“做什么”,而不是“怎么做”。.map()函数是一种高阶函数,它属于函数式编程范畴,能够返回一个新数组,这非常适合用于生成组件列表。
使用.map()…
建站知识
2025/1/14 21:19:30
Rust 第三方库创建和导入(cargo --lib)
前言
日常开发过程中,难免会有一些工具方法,多个项目之间可能会重复使用。 所以将这些方法集成到一个第三方包中方便后期维护和管理, 比如工具函数如果需要修改,多个项目可能每个都需要改代码, 抽离到单独的包中只需要…
建站知识
2025/1/13 10:30:23
LitCTF部分wp
litctf wp
第一次ak了web和misc,非常激动,感谢lictf给我这个机会
最终成果 全靠队里的密码逆向✌带飞。一个人就砍了近一半的分数
这里是我们队的wp
web
exx
题目名反过来就是xxe,考察xxe,查看登录的数据包 发现传的就是xml…
建站知识
2025/1/18 7:09:27
springboot获取当前数据库连接
要获取当前 Spring DataSource 的 URL,可以通过以下几种方法:
方法一:使用 JdbcTemplate
如果你使用的是 Spring 的 JdbcTemplate,可以通过 javax.sql.DataSource 获取连接,再获取它的 URL。
示例代码: …
建站知识
2025/1/17 10:22:56