相关文章
xss.haozi.me靶机练习
目录
第零关：
第一关：
第二关：
第三关：
第四关：
第五关：
第六关：
第七关：
第八关：
第九关：
第十关：
第十一关：
第十二关…
CTF-Show nodejs
web334
下载附件，有两个文件
在Character.toUpperCase()函数中，字符ı会转变为I，字符ſ会变为S。 在Character.toLowerCase()函数中，字符İ会转变为i，字符K会转变为k。 所以用ctfſhow 123456登录就可以出flag了
w…
unicodedata Unicode 数据库 查询Unicode信息 字符转换 特殊字符处理 示例 总结——《跟老吕学Python编程》
unicodedata Unicode 数据库 查询Unicode信息 字符转换 特殊字符处理 示例 总结——《跟老吕学Python编程》 unicodedata Unicode 数据库查询Unicode信息字符转换特殊字符处理示例 总结 unicodedata Unicode 数据库 unicodedata 是 Python 的一个内置模块，它为 Unic…
XSS漏洞：prompt.mi靶场通关
xss系列往期文章：
初识XSS漏洞-CSDN博客
利用XSS漏洞打cookie-CSDN博客
XSS漏洞：xss-labs靶场通关-CSDN博客
目录
第0关
第1关
第2关
第3关
第4关
第5关
第6关
第7关
第8关
第9关
第A关
第B关
第C关
第D关
第E关
第F关 上一篇文章给…
nodejs——ejs模版遇到原型链污染产生rce
[GYCTF2020]Ez_Express 打开是一个登陆框
在源代码中找到 在代码里找到敏感关键字 找到merge 想到原型链污染 这里登陆只能用ADMIN才能登陆成功
但是这里index.php又设置了一个waf ban了admin的大小写 这里需要绕过这个waf 看注册这段代码
用的是这个toUpperCase()函数
之前…
xss靶场haozi.me过关
靶场地址：http://xss.haozi.me 官方的js脚本地址：xss.haozi.me/j.js https://www.segmentfault.com.haozi.me/j.js 0x00 没有任何过滤，直接使用script标签 <script>alert(1)</script> 0x01 闭合textarea标签 </textarea>&l…
ctfshow web入门 nodejs334-338
334.
这题入门题,下载附件以.zip的格式打开,拿到源代码,进行代码审计,
var express require(express);
var router express.Router();
var users require(../modules/user).items;var findUser function(name, password){return users.find(function(item){return name!C…
Nodejs原型链污染
在攻防世界和CTF比赛中见过几道Nodejs原型链污染的题目，发现这是一个常考点，不得不整理了。
首先解释一下原型链
Nodejs原型链
工作原理
Node.js 中的原型链（Prototype Chain）是JavaScript实现继承的一种机制。每个对象都有一…
XSS漏洞：xss.haozi.me靶场通关~0x0A~0x12
0X0A 分析代码后发现，本关过滤了&"<>\等字符转换为实体编码。
本关可以使用url重定向的方式进行绕过
所以本关可以在本地写入一个test.js文件,在js文件中写入alert(1)进行重定向代码
http://www.segmentfault.com127.0.0.1/test.js
注意:由于不同…
Hadoop大数据平台
文章目录 1.Hadoop简介1.HDFS单机版2.伪分布式3.全分布式热添加节点（在线添加server4节点） 4.分布式存储5.Zookeeper 高可用集群(hadoop自带的nn高可用)1.集群搭建2.hadoop配置3.启动 hdfs 集群（按顺序启动）4.上传文件5.测试故障自…
Linux学习：七层负载均衡详解2
目录
一、七层负载均衡的项目实战
1、Tomcat多实例部署
（1)复制程序文件
（2）修改端口，以启动实例。多实例之间端口不能一致。
（3）启动配置文件：
（4）将配置好的tomcat程序打包，以方便之后使用
（5）检查端口是否启动
（6）将每个实例的网页进行区分
（7）在浏…
Hadoop -- 高可用配置zookeeper
主机列表：
IP主机名角色172.25.254.1server1NameNode 、DFSZKFailoverController 、ResourceManager172.25.254.5server2NameNode 、DFSZKFailoverController 、ResourceManager172.25.254.2server2JournalNode 、QuorumPeerMain 、DataNode 、NodeManager172.25.2…
SAP Scripting Tracker基本使用技巧
SAP Scripting Tracker 是一款实用工具，该工具能记录在 SAP 系统中的操作，并根据所选择的编程语言 （支持 PowerShell, VB.Net ,C#, Python JShell for Java 等多种语言），以脚本的方式进行回放，从而提升工作…
Centos7使用OpenTracker自建高性能Tracker服务器
RT
系统：Centos7x86_64
1.安装EPEL yum -y install epel-release 2.安装开发工具包 yum -y groupinstall "Development Tools" 3.安装编译所需依赖 yum -y install openssl-devel zlib-devel 4.在终端内下载源码并解压 cd ~
wget https://www.331u.com/…
tracker 占用cpu过高
系统：
uname -a
Linux localhost 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core) 问题：同事不会命令行，装了gnome-termin…
keras-yolov3 + Kalman-Filter 进行人体多目标追踪（含代码）
笔者最近在做新零售智慧门店的相关项目，主要涵盖人流量、人物活动区域轨迹等。那么本篇其实是笔者在实践过程中一个"失败"的案例，因为其应用复用在现实场景的时候效果非常差，所以只是当做练习题抛出来。本篇是受《YOLOv3目标检测、…
习惯追踪应用程序Beaver Habit Tracker
什么是 Beaver Habit Tracker ？ Beaver Habit Tracker 是一个自托管的习惯追踪应用，用于记录你稍纵即逝的生活。 安装
在群晖上以 Docker 方式安装。
在注册表中搜索 beaverhabits ，选择第一个 daya0576/beaverhabits，版本选择 …
windows下搭建tracker服务器
RT，需要下载工具
下载，解压，得到一个BitCometTracker_0.5[做服务器tracker]的文件夹，打开“BitCometTracker_0.5”文件夹，双击运行“BitCometTracker” 打开软件之后，状态是停止的的状态，需要点…
从零实现Transformer的简易版与强大版：从300多行到3000多行
前言
最近一直在做类ChatGPT项目的部署 微调，关注比较多的是两个：一个LLaMA，一个ChatGLM，会发现有不少模型是基于这两个模型去做微调的，说到微调，那具体怎么微调呢，因此又详细了解了一下微调代…
推荐文章
- Python函数之旅
- Vue项目中引入ECharts
- 愤怒！竟然还有学校还在教 Java 的 Swing
- JAVA的if语句
- IAR8.3安装步骤
- java vm ext.cc_【小坑速记】Android listFiles() Crash
- 浅谈网站推广
- 架构师书单
- 如何快速批量建网站?
- Springboot入门到精通（超详细文档）
- 微信小程序 自动解决分包大小问题_微信小程序的分包加载办法
- 建网站流程
- Node版本管理工具 - Nvm的下载、安装配置与使用
- 【Iceberg分析】Iceberg 1.6.1 源码使用IDEA本地编译
- IIS总线介绍
- IIS8/IIS7/IIS6 出现ADODB.Connection 错误 '800a0e7a'的解决办法
- 用命令行安装IIS（pkgmgr版）
- 怎么设置能在IIS6内设置显示错误信息？