安装 方法一 Jenkins中文网下载jenkins.war 方法二 直接从http://mirrors.jenkins-ci.org/war/latest/jenkins.war 下载最新的war包，然后解压到某个固定目录就算安装完成了 启动方式 启动方法： java -jar jenkins.w
打开靶机对应的url 显示一个tips 超链接 点击访问超链接，对应Url为 http://469398f2-5677-4270-a4a4-55c5e4a7504a.node4.buuoj.cn:81/?file=flag.php 显示信息Can you find out the flag, 右键查
打开靶机对应URL 提示有ip参数 尝试构造url http://714ad4a2-64e2-452b-8ab9-a38df80dc584.node4.buuoj.cn:81/?ip=127.0.0.1 显示 /?ip= PING 127.0.0.1 (127.0.0.1): 56 data byt
打开靶机对应的url 右键查看网页源代码，查看到一个访问路径 /Archive_room.php 构造url访问一下 http://3bfaebad-fdfa-4226-ae0a-551f0228becb.node4.buuoj.cn:81/Archive_room.php 右键再次查看源代码，有一
这题几乎是送分 题目不断暗示，后台存在一句话木马 拿个蚁剑连上去就完事了 这里用curl 连上去，演示一下，理解一下其中的原理 #注意 phpinfo() 后面的分号不能省 curl -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f67
打开靶机提供的url 右键查看网页源代码 发现一个链接 (Secret.php)，访问看看 返回： It doesn't come from 'https://Sycsecret.buuoj.cn' 这是个题眼 通过burpsuite拦截请求，请求头新增修改 Referer: https://Syc
打开靶机url，看到一个页面可以上传文件 上传一个图片试一下，发现上传的路径是 http://a7661b03-4852-41de-9ea4-d48c47cb50f0.node4.buuoj.cn:81/upload_file.php 试一下获取文件列表路径 http://a7661b03-4852
打开靶机URL 看到字面提示 因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！ 说明该网站有备份，说不定放在了Http服务器的某个目录下 那么这里我们可以用dirsearch 扫描一下这个服务器 执行命令 dirsearch -u http://2999dfd5-1d43
打开靶机对应的url，展开是一个网站的样子，其实啥也么有 所有tab都点一遍，发现只有报表中心有内容，url为 http://61.147.171.105:49797/index.php?id=1 猜测这里是题眼，使用burpsuite的intruder直接爆id的值（0-10000） 最后发现id
主要方式就是引诱用户去点击一个是黑客精心构造的一个html中的一个按钮（或者是引诱用户去访问一个精心构造的url），而该按钮会发生一个请求给目标服务器
r0capture 是比较好用的抓包工具 仅限安卓平台，测试安卓7、8、9、10、11、12 可用 ； 无视所有证书校验或绑定，不用考虑任何证书的事情； 通杀TCP/IP四层模型中的应用层中的全部协议； 通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobu
在上一篇文章《通用正则表达式开源工具，为开源绵尽薄力 》中，我们介绍了很多正则表达式的实例，工作中大家也经常遇到新的规则需要匹配，今天就看一下检测域名白名单的几种方式。 v方式一 /** * * 获取网址 URL 的一级域名 * http://detail.tmall.com/item.htm?sp
以后会开一个板块，摸鱼快报，快速记录这几周开发中雕虫小技。 1. 向开发环境localhost:3000种植cookie 前端使用Create React App脚手架，默认以localhost:3000端口启动； 后端使用golang-gin框架，使用8034端口启动。 登录模块走的是sso,前后
**本文深入探讨了 Django 中的请求与响应处理，从 Django 请求和响应的基础知识、生命周期，到 HttpRequest 和 HttpResponse 对象的详细介绍。同时，讨论了 Django 的视图和请求、响应处理，以及安全性和异步处理的考虑。最后，对比了 Django 与 Flask
**本文深入探索了Django中的Cookie和Session，解析了如何应对HTTP协议的无状态性问题，说明其基础概念，分析工作原理，并讨论何时应选择使用Cookie或Session。文章进阶部分，提出高效管理Cookie和Session，以及如何利用它们进行用户身份验证。** ## HTTP协议
博客地址：https://www.cnblogs.com/zylyehuo/ 书名 HoloLens 2开发入门精要——基于Unity和MRTK http://www.tup.tsinghua.edu.cn/booksCenter/book_09354301.html
> 博客地址：https://www.cnblogs.com/zylyehuo/ > 参考链接 > > [Autolabor-ROS机器人入门课程《ROS理论与实践》](http://www.autolabor.com.cn/book/ROSTutorials/di-6-zhang-ji-qi-re
博客地址：https://www.cnblogs.com/zylyehuo/ 清华：https://pypi.tuna.tsinghua.edu.cn/simple 中国科技大学 https://pypi.mirrors.ustc.edu.cn/simple/ 华中理工大学：http://pypi.
> **本文已收录到 [AndroidFamily](https://github.com/pengxurui/AndroidFamily)，技术和职场问题，请关注公众号 [彭旭锐] 提问。** - 往期回顾：[LeetCode 单周赛第 346 场 · 仅 68 人 AK 的最短路问题](http
# 痞子衡嵌入式半月刊： 第 77 期  这里分享嵌入式领域有用有趣的项目/工具以及一些热点新闻，农历年分二十四节气，希望在每个交节之日准时发布一期。 本期刊是开源项目（GitH
