Less-22 本关和less20、less21是一致的，我们可以从源代码中看到这里对uname进行了"uname"的处理，可以构造payload： admin1"and extractvalue(1,concat(0x7e,(select database()),0x7e))# Payload进行 ...
分类：
数据库技术 时间：
2016-08-12 01:00:05
收藏：
0 评论：
0 赞：
0 阅读：
258
一、@pathparam @PathParam 是一个参数注解，可以将一个 URL 上的参数映射到方法的参数上，它可以映射到方法参数的类型有基本类型、字符串、或者任何有一个字符串作为构造方法参数的 Java 对象、或者一个有字符串作为参数的静态方法 valueOf 的 Java 对象(一般是从Get ...
分类：
其他 时间：
2016-08-12 00:59:54
收藏：
0 评论：
0 赞：
0 阅读：
176
内存池的实现 最近这两天研究了一下SGI STL中的内存池, 网上对于这一块的讲解很多, 但是要么讲的不完整, 要么讲的不够简单(至少对于我这样的初学者来讲是这样的...), 所以接下来我将把我对于对于SGI STL的理解写下来, 方便以后查阅同时也希望能够对像我一样刚刚接触C++的初学者提供一些帮 ...
分类：
其他 时间：
2016-08-12 00:59:45
收藏：
0 评论：
0 赞：
0 阅读：
252
Less-30 Less-30与less-29原理是一致的，我们可以看到less-30的sql语句为： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-30/index.jsp?id=1&id=-2"union%20select%201,user()... ...
分类：
数据库技术 时间：
2016-08-12 00:59:35
收藏：
0 评论：
0 赞：
0 阅读：
144
Less-10 本关我们从标题就可以看到 《基于时间-双引号》，所以很明显的这关要我们利用延时注入进行，同时id参数进行的是 " 的处理。和less9的区别就在于单引号（'）变成了（"）,我们这里给出一个payload示例，其他的请参考less-9 猜测数据库： http://127.0.0.1/s ...
分类：
数据库技术 时间：
2016-08-12 00:59:24
收藏：
0 评论：
0 赞：
0 阅读：
163
1个字节= 8位 tinyint 为一个字节 2的8次方= 256 所以最多存储到256 日期和时间数据类型 数值数据类型 整型 上面定义的都是有符号的，当然了，也可以加上unsigned关键字，定义成无符号的类型，那么对应的取值范围就要翻翻了，比如： tinyint unsigned的取值范围为0 ...
分类：
数据库技术 时间：
2016-08-12 00:59:05
收藏：
0 评论：
0 赞：
0 阅读：
352
# 视频 https://www.coursera.org/learn/sheng-c-biancheng C#程序设计 Cousera（推荐） # 文档 https://msdn.microsoft.com/zh-cn/library/aa288436.aspx C#教程 MSDN https:/ ...
分类：
Windows开发 时间：
2016-08-12 00:58:54
收藏：
0 评论：
0 赞：
0 阅读：
210
最近手机界开始流行双摄像头，大光圈功能也应用而生。所谓大光圈功能就是能够对照片进行后期重新对焦，其实现的原理主要是对拍照期间获取的深度图片与对焦无穷远的图像通过算法来实现重新对焦的效果。 在某双摄手机的大光圈操作界面有个光圈的操作图标，能够模拟光圈调节时的真实效果，感觉还不错，于是想着实现该效果。现 ...
分类：
其他 时间：
2016-08-12 00:58:45
收藏：
0 评论：
0 赞：
0 阅读：
310
概念：据说默认centos都是基于LVM的 LVM:LVM是逻辑盘卷管理(Logical Volume Manager)的简称,它是Linux环境下对磁盘分区进行管理的一种机制. LVM 更加详细的说明可点这里：http://www.cnblogs.com/mchina/p/linux-centos ...
分类：
系统服务 时间：
2016-08-12 00:58:25
收藏：
0 评论：
0 赞：
0 阅读：
365
ThreadPoolExecutor-线程池开发的使用 1：必须明白为什么要使用线程池：(这点很重要) a:手上项目所需，因为项目主要的目的是实现多线程的数据推送；需要创建多线程的话，那就要处理好线程安全的问题；因为项目需要，还涉及到排队下载的功能，所以就选择了线程池来管理线程以及线程池里面的任务队 ...
分类：
其他 时间：
2016-08-12 00:58:15
收藏：
0 评论：
0 赞：
0 阅读：
205
1.Java数据类型 在介绍Java的自动装箱和拆箱之前，我们先来了解一下Java的基本数据类型。 在Java中，数据类型可以分为两大种，Primitive Type（基本类型）和Reference Type（引用类型）。基本类型的数值不是对象，不能调用对象的toString()、hashCode( ...
分类：
编程语言 时间：
2016-08-12 00:58:05
收藏：
0 评论：
0 赞：
0 阅读：
188
...
分类：
其他 时间：
2016-08-12 00:57:24
收藏：
0 评论：
0 赞：
0 阅读：
203
此题为小白书暴力求解法的训练参考 翻译请戳 http://luckycat.kshs.kh.edu.tw/ 解题思路 嗯。。。用c++里的next_permutation。。。 代码 ...
分类：
其他 时间：
2016-08-12 00:57:14
收藏：
0 评论：
0 赞：
0 阅读：
223
成员变量和局部变量 根据定义变量位置的不同，可以将变量分为成员变量和局部变量 成员变量是在类范围内定义的变量 局部变量是在一个方法内定义的变量 成员变量可以分为： 实例属性 （不用static修饰） 随着实例属性的存在而存在 类属性 （static修饰） 随着类的存在而存在 成员变量无需显式初始化， ...
分类：
编程语言 时间：
2016-08-12 00:57:05
收藏：
0 评论：
0 赞：
0 阅读：
285
《数据结构与算法javascript描述》--数组篇 导读： 这篇文章比较长，介绍了数组常见的操作方法以及一些注意事项，最后还有几道经典的练习题（面试题）。 数组的定义： JavaScript 中的数组是一种特殊的对象，用来表示偏移量的索引是该对象的属性，索引可能是整数。然而，这些数字索引在内部被转 ...
分类：
编程语言 时间：
2016-08-12 00:56:55
收藏：
0 评论：
0 赞：
0 阅读：
170
一、Highcharts简介 Highcharts是一款非常好用的前端图表控件，正如其中文网介绍的那样：功能强大、开源、美观、图表丰富、兼容绝大多数浏览器的纯js图表库。 如果你的项目是基于jquery的，那么你可以轻松的把它拿过来使用，直接在页面中引入js文件并按照官方的API文档进行配置即可。下 ...
分类：
Web开发 时间：
2016-08-12 00:56:45
收藏：
0 评论：
0 赞：
0 阅读：
191
结构体的定义很简单： 可以理解为多个变量的集合。 结构体的使用： 1、直接使用： 或 2、通过new关键字： 3、通过指针访问： 为结构体添加方法： 给结构体添加方法，就是在定义方法的时候在func和方法名之间加一个括号，加入该结构体的指针引用（也可以是值引用）。 这里值得注意的是指针引用和值引用的 ...
分类：
其他 时间：
2016-08-12 00:56:25
收藏：
0 评论：
0 赞：
0 阅读：
182
JQuery 动画 show(),hide()显示/隐藏slideDown(),slideUp() 拉开/合起fadeIn(),fadeOut()渐出/渐入自定义动画 animate({left:"300px",top:"300px"//样式变化},3000//变化时间,function(){回调函 ...
分类：
Web开发 时间：
2016-08-12 00:56:15
收藏：
0 评论：
0 赞：
0 阅读：
250
Less-31 Less-31与上述两个例子的方式是一样的，我们直接看到less-31的sql语句： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-31/index.jsp?id=1&id=-2%22)union%20select%201,user ...
分类：
数据库技术 时间：
2016-08-12 00:56:04
收藏：
0 评论：
0 赞：
0 阅读：
318
Less-15 本关没有错误提示，那么我们只能靠猜测进行注入。这里我直接从源代码中看到了sql语句 @$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1... ...
分类：
数据库技术 时间：
2016-08-12 00:55:55
收藏：
0 评论：
0 赞：
0 阅读：
350
