数学 知识 网站
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
考研数学真题解析太简略，看不明白怎么办？
考研数学真题解析可以写得很详细，但是纸质资料可能受限于篇幅与排版等原因，没有把过程写得很详细。 但是，如果解析步骤不够详细的话，可能读者在看的时候就会因为其中某一个被省略的步骤而“卡壳”，进而需要花费很多额外的时间去想通这个逻辑过程。 因此，在「荒原之梦考研数学网」的解析中，我们一直致力于将解题过程 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
nfls 2024.1.3 专题训练：计数与数学
似乎有一个引理是越往后越没意思。 F. UOJ450/LOJ6696 复读机/复读机加强版 多项式基础烂到家了。 群里有 \(k\) 个不同的复读机。为了庆祝平安夜的到来，在接下来的 \(n\) 秒内，它们每秒钟都会选出一位优秀的复读机进行复读。非常滑稽的是，一个复读机只有总共复读了 \(d\) 的 ......
用电安全知识
实验室用电安全知识 发布者： [发表时间]：2020-10-01 [来源]： [浏览次数]： 192 实验室用电安全知识 一、学会看安全用电标志 明确统一的标志是保证用电安全的一项重要措施。统计表明，不少电气事故完全是由于标志不统一而造成的。例如由于导线的颜色不统一，误将相线接设备的机壳，而导致机壳 ......
Shell数学运算与双小括号
1.shell数值运算 2.用于数值计算的命令 注意：shell的一些基础命令，只支持整数的运算，小数的计算需要如bc这样的命令才支持 2.1 双小括号(()) 2.2 有关逻辑语法，真假的区别，真为1，假为0 2.3 逻辑与的用法 && 2.4 加减乘除运算，例：echo $((1+1)) 2.5 ......
涨知识：编程语言的发展历史！！！ —— 编程语言到底是如何演化至今的，你知道吗？【编程语言发展史】
视频地址： 编程语言到底是如何演化至今的，你知道吗？【编程语言发展史】 涨知识，虽然自己是搞计算机技术的，但是这一块确实是自己的知识盲区。 编程语言的发展历史！！！ ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
Python知识整理[20240104]
Python知识整理[20240104] 备注： 知识整理：整理python相关知识，包括不限于python基础的关键字。随着我的学习步伐，会同步更新更多的东西 关键字 break 作用：打破循环 示例： while True: print("1") break class 作用：类，用于面向对象编 ......
网络知识｜序列化和非序列化以及选择
1.JSON one of simplest and most popular formats We can represent an object in plain text with fields of type: String, Number, Boolean, Array, Object E ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......
Hadoop理论知识
1、Hadoop是什么？ Hadoop是一个由Apache基金会所研发的分布式系统基础架构。主要解决海量数据存储和海量数据的分析计算问题。 2、Hadoop的特点？ （1）高可靠性：Hadoop底层维护多个数据副本，所以即使Hadoop某个计算元素或存储出现故障，也不会导致数据的丢失。 （2）高扩展 ......
一、软考中级软件设计师（知识产权部分）知识点+对应题目
（一）著作权 著作权包括著作人身权和著作财产权，主要记住人身权：发表权、署名权、修改权、保护作品完整权。除了这四个以外都是财产权。 著作权权利中：署名权、修改权、保护作品完整权不受时间限制，受到永久保护。 发表权的保护期限为作者的终生及死后的50年 1.以下著作权权利中，______的保护期受时间限 ......
GoMusic-歌单迁移工具网站 一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music
GoMusic是什么： GoMusic是一个在线歌单迁移工具网站，帮助用户一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music，直接输入歌单链接，复制查询结果，打开 TunemyMusic 网站，选择歌单来源“任意文本”，将刚刚复制的歌单粘贴进去，选择 Apple/ ......
Hive理论知识
1、什么是Hive？ Hive是基于Hadoop的一个数据仓库工具，它提供了类似SQL的查询语言来进行大规模的数据分析和处理。Hive将结构化的数据映射到Hadoop分布式文件系统（HDFS）上，并通过MapReduce任务执行查询操作。 2、数据模型有哪些？ 星形模式(Star Schema)：星 ......
【性能测试入门必看】性能测试理论知识
一、性能测试理论知识 1、常用的七种性能测试方法 (1) 后端性能测试：其实，你平时听到的性能测试，大多数情况下指的是后端性能测试，也就是服务器端性能测试。后端性能测试，是通过性能测试工具模拟大量的并发用户请求，然后获取系统性能的各项指标，并且验证各项指标是否符合预期的性能需求的测试手段。 (2) ......
计数与数学
有几个理论/技巧。 高维卷积 仿照一维 DFT 的形式，我们有如下过程：依次考虑每一维，假设现在考虑到第 \(i\) 维，则对其按照其余的维度分类，每一类中恰好有 \(d_i\) 个数，然后对这 \(d_i\) 个数进行 DFT，然后就可以得到点值，点值相乘之后 IDFT 也是类似操作。 短多项式幂 ......
技术文档指南：版本说明、网站文案、FAQ、案例研究与内容优化
Release Notes 和产品公告 Release Notes 通常是软件文档的一部分，是在新产品发布时提供给用户的简短、高级摘要。它们包含有关更新的重要信息，包括新功能、增强功能、错误修复，通常还包括已知问题。每个版本说明与特定软件版本相关联，并帮助用户了解该特定版本中可以期待的哪些更改或改进 ......
Sobel算子的数学基础
更准确的说法应该叫，即数值分析中的1-范数、2-范数、无穷范数。下面仅以二维空间中的两点为例。 L1距离，曼哈顿距离（Manhattan distance）也称D4距离、城市街区距离（Cityblock distance）、出租车距离（Taxicab distance）、直线式距离（Rectilin ......
知识普及之上位机组态软件常用推荐
一、WinCC WinCC是西门子公司推出的一款上位机组态软件，是工业自动化领域中非常常用的一款软件，被广泛应用于自动化控制、监控等方面。WinCC具有丰富的图形化界面，可灵活地配置、监控、控制和维护工业生产流程，支持多语言、分布式、网络化的特点。 二、LabVIEW LabVIEW是美国国家仪器公 ......
Qt小知识3.Q_DECLARE_PRIVATE和Q_DECLARE_PUBLIC
1 引言 当使用Qt开发C++应用程序时，可以使用Q_DECLARE_PUBLIC、Q_DECLARE_PRIVATE、Q_D和Q_Q宏来帮助隐藏和公开类的私有成员和方法。 define Q_DECLARE_PRIVATE(Class) \ inline Class##Private* d_func ......
打破无声世界：让您的网站会说话
导语：在当今的互联网世界，技术创新日新月异，为广大开发者提供了无数便捷的工具。本文将为您介绍前端文本语音API，这一神奇的技术能够实现文字到语音的转换，为您的项目增添更多可能性。同时，我们还将为您提供10个吸引人的创意标题，让您在第一时间抓住用户的眼球。 文本语音互换 | 一个覆盖广泛主题工具的高效 ......
openstack以后需要研究一下的知识
openvt是一个用于在虚拟终端上启动程序的命令行工具。它允许用户在一个新的虚拟终端（VT）上启动一个程序，并将标准输入、输出和错误输出定向到该终端。 openvt的用法如下： 打开一个虚拟终端并运行一个程序： bash复制代码 openvt -c vtnumber command options ......
渗透大型菠菜网站鸭脖
主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无弱密码。在《渗透某盗版游戏网站》中我介绍了Discuz后台有什么漏洞，那么前台漏洞呢？主要有任意文件 ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......