前言在渗透中关于数据库的利用主要分为两种：第一种是sql注入漏洞，配合网站的绝对路径可以直接getshell。第二种数据库弱口令，如phpmyadmin弱口令，数据库连接弱口令。在我最初的时候，对于数据库弱口令和sql注入的利用相同，都是在dba权限下，配合网站绝对路径写shell。因为并不是每次都能找到绝对路径，所以经常出现登录了数据库却拿不到shell的情况。sql server执行系统命令s
转载
2024-09-03 21:20:41
16阅读
不可否认，去年的开源，那是千呼万唤始出来,犹抱琵琶半遮面，今年的相关文档与源码比去年完善了许多，似乎是一个可玩的版本了，可以烧在开发版上运行。 但相比Android/iOS等成熟的开发者工具链，略显简陋。确实是刚起步，我们也不能要求华为一出来就是成熟的产品。今天，笔者将从开发者生态的角度来聊聊鸿蒙系统。鸿蒙生态的层次化========作为开发者，最近切的希望是了解未来能支持哪些设备，从鸿蒙2.0的
今儿，跟久未见面的朋友约了一波。聊天期间，谈到了苹果iPhone和安卓手机。其中，有一个问题是这样的：用惯了安卓手机的人，为啥不愿买苹果手机？讲真，该问题并不难回答，但凡对智能手机有点了解的人都能说出一两个原因。只是，在众多原因里，笔者认为有两个关键的原因绝对不能忽视。正式给大家阐述之前，我们且先看看一些普遍因素：比如，习惯了安卓系统，用不惯iOS；比如，苹果手机的电池续航能力不行；再比
转载
2023-10-06 07:20:06
67阅读
为什么要挑战自己在代码里不写for loop？因为这样可以迫使你去使用比较高级、地道的语法或库。文中以python为例子，讲了不少大家其实在别人的代码里都见过、但自己很少用的语法。这是一个挑战。我要你避免在任何情况下写for循环。同样的，我也要你找到一种场景——除了用for循环以外，用其他方法写都太难。请分享你的发现，我非常想听到这些距离我开始探索超棒的Python语言特性已经有一段时间了。一...
转载
2021-07-20 14:40:47
309阅读
Ansible是一个自动化配置管理工具，用户可以通过编写Playbooks对远程服务器进行配置和管理。在使用Ansible时，有些人可能会遇到一个问题，那就是不想在命令行中输入“-k”参数。
“-k”参数在使用Ansible时通常用于指定SSH连接时的密码，当远程服务器还未建立SSH密钥对时，我们可以使用这个参数来输入密码进行认证。然而，有些人可能觉得在命令行中明文输入密码不够安全，或者是因为其
原创
2024-03-19 09:40:52
14阅读
华为鸿蒙系统如果投入商用，你会放弃安卓吗？网友说出三种答案！华为的鸿蒙系统这个话题，想必大家最近也听得比较多了，如果说顺利的话，我们国家就将真正意义上的拥有自己的系统了。不过目前这个系统所面临的问题还有很多，所以还需要时间来进行不断的改进和完善，首先生态问题就是很重要的一点。说起这个鸿蒙系统，不少的网友也都有不一样的看法，也有的小伙伴提出鸿蒙系统出来了之后，会不会放弃使用了这么多年的安卓系统，毕竟
转载
2023-11-29 16:17:05
75阅读
一、如何注销Yahoo邮箱 1、先登陆yahoo邮箱 2、键入Yahoo邮箱注销地址：https://edit.yahoo.com/config/delete_user 3、按照提示登录您的yahoo邮箱； 4、在右上角输入你注销的Yahoo账号和密码； 5、系统提示重新键入密码，点击“YES"即可。系统提示该邮箱已经处于未激
原创
2023-06-09 11:00:41
1761阅读
如何使用Python在非Ubuntu操作系统上编写代码
作为经验丰富的开发者，你自然有能力指导一位刚入行的小白如何在非Ubuntu操作系统上使用Python编写代码。下面是一个简单的步骤指南，帮助他实现“python 不想用ubuntu写代码”。
## 整体流程
首先，让我们通过一个表格展示整个流程的步骤：
| 步骤 | 描述 |
| --- | --- |
| 步骤 1 | 确保你的操作
原创
2024-01-02 05:55:46
44阅读
Pygame基础专栏目录pygame简单的介绍：安装pygame基础用法(简直是备注满满啊)：1、导入模块&模块初始化：2、设置窗口的宽、高3、设置窗口对象4、设置窗口标题设计主循环视频展示设计字体对象5、 设置字体样式和大小的对象(还有一种写法:font = pygame.font.Font("字体路径", 36))6、 渲染要显示的文字(上面第5步的字体对象去渲染下面的文本)7、贴上
源码精品专栏 原创 | Java 2020 超神之路，很肝~中文详细注释的开源项目RPC 框架 Dubbo 源码解析网络应用框架 Netty 源码解析消息中间件 RocketMQ 源码解析数据库中间件 Sharding-JDBC 和 MyCAT 源码解析作业调度中间件 Elastic-Job 源码解析分布式事务中间件 TCC-Transaction 源码解析Eureka 和 Hystrix 源码解
原创
2021-01-17 14:04:50
257阅读
Python是一种功能强大的编程语言，但有时候我们可能不想使用传统的for循环来处理数据。那么我们该如何解决这个问题呢？本文将介绍一种不使用for循环的方法来解决实际问题，并提供示例代码。
假设我们有一个列表，其中存储了一些数字，我们希望计算这些数字的平方值。传统的做法是使用for循环来遍历列表，然后计算每个数字的平方值。但是，我们可以使用Python的列表推导式来实现同样的功能，而不需要使用f
原创
2024-04-14 06:40:51
138阅读
1. 概述
2. 快速入门
3. 高级用法
666. 彩蛋
1. 概述
在《芋道 Spring Boot API 接口文档 Swagger 入门》一文中，我们一起学习了如何使用 Swagger 生成接口文档。但是狗芳嫌弃需要在 Controller 上添加一堆 @ApiOperation、@ApiOperation 注解，对代码有一定的侵入性，就抱着艿艿的大腿，跪求有没其它解决方案。
抱大
转载
2021-06-20 15:24:35
152阅读
不想用 Swagger？可以试试这个神器！
原创
2021-07-27 18:09:25
207阅读
这样一来，创建时间就可以灵活配置了，更新时间也可以这样改，但是一般来说用不着，更新时间用当前时间是没问题的
原创
2024-03-05 15:17:38
835阅读
一本书的页码从自然数1 开始顺序编码直到自然数n书的页码按照通常的习惯编排，每个页码都不含多余的前导数字0例如，第6 页用数字6 表示，而不是06 或006 等。数字计数问题要求对给定书的总页码n 计算出书的全部页码中分别用到多少次数字0 1 2 …，9 编程任务 ： 给定表示书的总页码的10 进制整数n (1≤n≤1000000000) 。编程计算书的全部页码中分别用到多少次数字0 1 2 …，
1. 概述Swagger最麻烦的就是需要在 Controller 上添加一堆 @ApiOperation、@ApiOperation 注解，对代码有一定的侵入性。今天，笔者推荐一个不需要加注解的解决方案。抱大腿这就是 JApiDocs ，它可以基于 Controller上的 Java 注释，直接生成接口文档。效果如下图所示：效果
原创
2022-04-24 14:03:32
370阅读
LESS 和 SASS
LESS是更倾向于给设计师用的，编程人员更适合用SASS，但是目前为止先不学这个，因为时间不够。
LESS是CSS的一种预处理语言，其中添加了一些，变量，语法，方法，运算，类等概念
用法是下载一个BOOTSTRAP中的官方LESS文件，以及LESS官方的一个JS文件，JS文件是用来检测并解析调用LESS文件
转载
2024-04-11 19:16:05
29阅读
Java封装OkHttp3工具类，适用于Java后端开发者。说实在话，用过挺多网络请求工具，有过java原生
转载
2022-03-03 14:15:45
122阅读
Java封装OkHttp3工具类，适用于Java后端开发者。 说实在话，用过挺多网络请求工具，有过java原生的，HttpClient3和4，但是个人感觉用了OkHttp3之后，之前的那些完全不想再用了。 怎么说呢，代码轻便，使用起来很很很灵活，响应快，比起HttpClient好用许多。当然，这些是
转载
2022-12-11 01:18:17
144阅读
在使用Linux开发环境时，Java环境变量的配置是一个常见的问题。如果不想使用环境变量中已经定义的Java版本，用户可以采取多种方法选择或配置所需的Java版本。本文将详细介绍这些方法，并提供示例代码及相关图表以帮助理解。
### 1. 理解Java环境变量
Java环境变量通常包括`JAVA_HOME`和`PATH`。`JAVA_HOME`通常指向Java安装目录，而`PATH`则用于指定
原创
2024-10-09 05:22:41
14阅读
