打开题目 点击flag给了我们一个ip 点击hint，查看源代码处告诉了我们要利用这个ip bp抓包，并添加X-Forward-For头 所以这道题是XFF可控 本来联想到XFF漏洞引起的sql注入，但是我们无论输入什么都会正常回显，就联想到ssti注入 我们…

1 基本概念 1.1 大佬文章 设计模式是什么鬼（原型） 详解设计模式：原型模式-腾讯云开发者社区-腾讯云 1.2 知识汇总 （1）原型模式：先 new 一个实例，该实例符合需求，之后再根据这个实…

Cosmos DB 是微软在 Azure 云中发布的新 NoSQL 数据库。与关系数据库不同，Cosmos DB 是一种托管数据库服务，因此具有可扩展性，因此在高事务性 .NET 和 .NET Core 应用程序中很受欢迎。 但是，使用 Cosmos DB 时，您需要…

整理了一下 mysql 操作语言，不是很全，部分地方也许需要修改，先放上来，有时间再慢慢完善。 一、数据库操作 连接数据库 $ sudo mysql [-h ip] -u root -p [-P 3306] 初始化数据库 $ mysql_secure_installation备份数据库 # 备…

----SQL157 平均播放进度大于60%的视频类别 计算各类视频的平均播放进度，将进度大于60%的类别输出。 注： 播放进度播放时长视频时长*100%，当播放时长大于视频时长时，播放进度均记为100%。 结果保留两位小数，并按播放进…

cookie和session 发展史 一开始,只有一个页面，没有登录功能，大家看到东西都一样。 时代发展，出现了需要登录注册的网站，要有一门技术存储我们的登录信息，于是cookie诞生了。 cookie: - 存储形式：k:v键值对…

分片属于layer1扩容 区块链分片是一种技术实现，可以将区块链网络分成多个片段，每个片段负责处理一部分的交易数据。这种方法可以提高区块链网络的处理速度和吞吐量，降低交易确认时间和费用，同时也可以减轻节点运行负担。 在传统…

深圳市伦茨科技有限公司（以下简称“伦茨科技”）发布ST17H6x Soc平台。成为继Nordic之后全球第二家取得Apple Find My「查找」认证的芯片厂家，该平台提供可通过Apple Find My认证的Apple查找（Find My）功能集成解决方案。…