安全 - 第226页程序园

【2025PolarCTF秋季个人赛】WEB方向部分wp

white 打开靶机，发现可以执行命令，但是进行了严格的过滤可以执行的命令是一个白名单白名单命令下方告知了过滤规则，比如禁止危险函数和过滤特殊字符等。有意思的是，这里虽然说过滤特殊字符（如;、&、|、@、!）等，但是我们随便输入 ...

颖顿庐 2025-12-11 15:00

621 0 3

【自荐】Catime v1.0.4 一款贼好用的计时器

Github: https://github.com/vladelaina/Catime 仅1.3MB!!!!! 来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ...

驳嗦 2025-12-11 14:58

629 0 3

云栖小镇现场追踪！触摸AI 未来

原文: https://mp.weixin.qq.com/s/-jkeIywNb1alCajgZveSSw 9 月 24 日的杭州云栖小镇，人山人海 ——2025 云栖大会。作为每年必蹲的科技盛会，今年大会的主题 “云智一体・碳硅共生” 可不是空口号。走在 4 万平方米的展区里，500 ...

赘暨逢 2025-12-11 14:58

725 0 3

Git 子模块

1 概览使用 Git 管理源代码，进行子模块操作时，此文可作为参考（Lookup Cheat-Sheet） 2 何时使用 submodules 合适的场景： [*]子模块代码应独立于其他应用者项目（container/container project）。不依赖，高内聚，同一代码库共享 ...

骆贵 2025-12-11 14:58

798 0 4

STM32学习笔记【大学生电子设计竞赛】【嵌入式】【标准库学习】【HAL库学习】

前言此篇随笔是博主在打电赛（全国大学生电子设计竞赛）中写下的笔记汇总，备赛历程可见：视频希望对小白有所帮助。 STM32入门必备知识概述什么是 STM32：什么是STM32 STM32 能做什么：STM32能做什么 ST 官方官方网址：ST官网 ( ...

思矿戳 2025-12-11 14:58

687 0 2

0代码，一键部署 Qwen3!

作者：肯梦、折原 Qwen3 正式发布并全部开源8款「混合推理模型」。凭借其卓越的性能和广泛的应用场景，迅速在全球范围内获得了极高的关注度和广泛的用户基础。此次开源包括两款 MoE 模型：Qwen3-235B-A22B（2350多亿总参数、 220多亿激 ...

赶塑坠 2025-12-11 14:56

459 0 2

如何使用第三方库中的@pura/harmony-utils(V1.3.3）申请授权工具类一

1. 安装依赖在oh-package.json5中看到以下代码即表示安装成功 2. 配置权限在 module.json5 文件中声明需要的权限（部分权限需要在文档中心进行审批，审批通过后才能使用）：在 string.json 文件中： 3. 检查是否授权（以相机为 ...

尝琨 2025-12-11 14:56

913 0 4

p5.js 圆（circle）的用法

铵滔 2025-12-11 14:56

90 0 1

50行代码盗走了bybit交易所15亿美金一行代码价值3000万美金

详见：https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882

莘度 2025-12-11 14:56

140 0 3

事务处理对持久统计信息自动收集的影响

事务处理对持久统计信息自动收集的影响 1. 持久化统计信息持久统计信息将统计信息存储到磁盘，使它们在服务器重启后保持不变，优化器更有可能在查询时做出一致的选择，从而提高执行计划的稳定性。在innodb_stats_persistent=ON（默认 ...

湄圳啸 2025-12-11 14:54

698 0 1

vue3-webseek网页版AI问答|Vite6+DeepSeek+Arco流式ai聊天打字效果

2025 AI实战vue3+deepseek+arcoDesign仿DeepSeek/豆包网页版AI聊天助手。 vue3-web-deepseek 实战网页PC版智能AI对话，基于vite6+vue3.5+openAI对接DeepSeek-Chat聊天对话模型。实现流动式打字返回效果、支持亮色+暗黑主题、各种代码高亮 ...

单于易槐 2025-12-11 14:54

435 0 2

读发布！设计与部署稳定的分布式系统（第2版）

1. 通过增加复杂性解决一个问题，会产生全新系统失效方式的风险 2. 多线程技术使应用程序服务器具有足够的容量扩展能力，来满足Web上最大站点的需求 2.1. 产生并发错误的可能性 3. 服务器的进程正在运行 3.1. 并不能帮助用户完 ...

莘度 2025-12-11 14:53

763 0 2

SpringBoot3 WebFlux 拦截器和全局异常处理器

SpringBoot3 WebFlux 拦截器和全局异常处理器一、拦截器 org.springframework.web.server.CoWebFilter其父类是org.springframework.web.server.WebFilter webflux 的拦截器就像 Servlet 的 Filter 较为原始. 所以Filter咋使用。We ...

梅克 2025-12-11 14:53

711 0 2

VS Code清除运行记录，Python清除上次运行记录

在VsCode里面，运行完一次Python，都会在【输出】窗口产品很多信息。下次再运行同个Python或者别的程序，【输出】窗口里面就会把两个运行的内容混在一起，找起来很麻烦。尝试了网上好多办法，都没成功。这些方法都是通过Python去 ...

赐度虻 2025-12-11 14:51

940 0 3

DialogHub上线OpenHarmony开源社区，高效开发鸿蒙应用弹窗

作为鸿蒙应用开发者，在使用ArkUI现有能力进行弹窗开发时，总会遇到一些让人纠结的交互问题：应用内进行消息提示时，既要求消息内容支持图文混排，又要求弹窗本身不能打断用户交互（页面滑动、页面点击、键盘输入等操作）；弹窗本身与弹 ...

郗燕岚 2025-12-11 14:45

574 0 6

Python Flask框架入门_4.通过token认证验证API的访问权限（集成数据库连接池版本）

由于链接数据库频繁操作导致性能损耗严重，需使用连接池机制进行数据库优化：下载并引入dbunits模块实现数据库连接池配置：创建连接池：连接池优化性能：连接池配置最大10个连接，动态创建与回收闲置链接阻塞模式等待连接释放，闲置 ...

疝镜泛 2025-12-11 14:41

366 0 4

DM40万用表为何全网爆火？

电子测量的“矛盾”与 DM40 的破局之道在电子工程师的世界里，“矛盾” 始终存在：新手被传统万用表的多旋钮、多插孔搞得晕头转向，甚至因插错档位烧毁设备；资深工程师则要背着万用表、示波器、信号发生器 “三件套” 跑现场，设备重量 ...

别萧玉 2025-12-11 14:41

403 0 4

为什么PostgreSQL不自动缓存执行计划？这可能是最硬核的优化解读

为什么PostgreSQL不自动缓存执行计划？这可能是最硬核的优化解读前言在数据库性能方面，查询语句的执行计划是最关键的因素之一。每当数据库接收到一个查询时，它必须决定如何以最有效的方式执行该查询。这个决策过程——称为执行计 ...

诘琅 2025-12-11 14:33

852 0 4

ciscn暨长城杯广东赛区 ISW阶段应急响应

ciscn暨长城杯广东赛区 ISW阶段应急响应题目介绍小路是一名网络安全网管，据反映发现公司主机上有异常外联信息，据回忆前段时间执行过某些更新脚本（已删除），现在需要协助小路同学进行网络安全应急响应分析，查找木马，进一步分析 ...

兼罔 2025-12-11 14:33

609 0 1

三. Redis 基本指令(Redis 快速入门-03)

三. Redis 基本指令(Redis 快速入门-03) @ 目录 [*]三. Redis 基本指令(Redis 快速入门-03) [*]1. Redis 基础操作： [*]2. 对 key(键)操作： [*]3. 对 DB(数据库)操作 [*]4. 最后： Reids 指定大全(指令文档)： https://www.redis.ne ...

窝酴 2025-12-11 14:33

944 0 2

7693

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

推荐主题

快速发帖

	【2025PolarCTF秋季个人赛】WEB方向部分wp white 打开靶机，发现可以执行命令，但是进行了严格的过滤可以执行的命令是一个白名单白名单命令下方告知了过滤规则，比如禁止危险函数和过滤特殊字符等。有意思的是，这里虽然说过滤特殊字符（如;、&、\|、@、!）等，但是我们随便输入 ... 颖顿庐 2025-12-11 15:00 621 0 3
	【自荐】Catime v1.0.4 一款贼好用的计时器 Github: https://github.com/vladelaina/Catime 仅1.3MB!!!!! 来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ ... 驳嗦 2025-12-11 14:58 629 0 3
	云栖小镇现场追踪！触摸AI 未来原文: https://mp.weixin.qq.com/s/-jkeIywNb1alCajgZveSSw 9 月 24 日的杭州云栖小镇，人山人海 ——2025 云栖大会。作为每年必蹲的科技盛会，今年大会的主题 “云智一体・碳硅共生” 可不是空口号。走在 4 万平方米的展区里，500 ... 赘暨逢 2025-12-11 14:58 725 0 3
	Git 子模块 1 概览使用 Git 管理源代码，进行子模块操作时，此文可作为参考（Lookup Cheat-Sheet） 2 何时使用 submodules 合适的场景： []子模块代码应独立于其他应用者项目（container/container project）。不依赖，高内聚，同一代码库共享 ... 骆贵 2025-12-11 14:58* 798 0 4
	STM32学习笔记【大学生电子设计竞赛】【嵌入式】【标准库学习】【HAL库学习】前言此篇随笔是博主在打电赛（全国大学生电子设计竞赛）中写下的笔记汇总，备赛历程可见：视频希望对小白有所帮助。 STM32入门必备知识概述什么是 STM32：什么是STM32 STM32 能做什么：STM32能做什么 ST 官方官方网址：ST官网 ( ... 思矿戳 2025-12-11 14:58 687 0 2
	0代码，一键部署 Qwen3! 作者：肯梦、折原 Qwen3 正式发布并全部开源8款「混合推理模型」。凭借其卓越的性能和广泛的应用场景，迅速在全球范围内获得了极高的关注度和广泛的用户基础。此次开源包括两款 MoE 模型：Qwen3-235B-A22B（2350多亿总参数、 220多亿激 ... 赶塑坠 2025-12-11 14:56 459 0 2
	如何使用第三方库中的@pura/harmony-utils(V1.3.3）申请授权工具类一 1. 安装依赖在oh-package.json5中看到以下代码即表示安装成功 2. 配置权限在 module.json5 文件中声明需要的权限（部分权限需要在文档中心进行审批，审批通过后才能使用）：在 string.json 文件中： 3. 检查是否授权（以相机为 ... 尝琨 2025-12-11 14:56 913 0 4
	p5.js 圆（circle）的用法铵滔 2025-12-11 14:56 90 0 1
	50行代码盗走了bybit交易所15亿美金一行代码价值3000万美金详见：https://etherscan.io/tx/0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882 莘度 2025-12-11 14:56 140 0 3
	事务处理对持久统计信息自动收集的影响事务处理对持久统计信息自动收集的影响 1. 持久化统计信息持久统计信息将统计信息存储到磁盘，使它们在服务器重启后保持不变，优化器更有可能在查询时做出一致的选择，从而提高执行计划的稳定性。在innodb_stats_persistent=ON（默认 ... 湄圳啸 2025-12-11 14:54 698 0 1
	vue3-webseek网页版AI问答\|Vite6+DeepSeek+Arco流式ai聊天打字效果 2025 AI实战vue3+deepseek+arcoDesign仿DeepSeek/豆包网页版AI聊天助手。 vue3-web-deepseek 实战网页PC版智能AI对话，基于vite6+vue3.5+openAI对接DeepSeek-Chat聊天对话模型。实现流动式打字返回效果、支持亮色+暗黑主题、各种代码高亮 ... 单于易槐 2025-12-11 14:54 435 0 2
	读发布！设计与部署稳定的分布式系统（第2版） 1. 通过增加复杂性解决一个问题，会产生全新系统失效方式的风险 2. 多线程技术使应用程序服务器具有足够的容量扩展能力，来满足Web上最大站点的需求 2.1. 产生并发错误的可能性 3. 服务器的进程正在运行 3.1. 并不能帮助用户完 ... 莘度 2025-12-11 14:53 763 0 2
	SpringBoot3 WebFlux 拦截器和全局异常处理器 SpringBoot3 WebFlux 拦截器和全局异常处理器一、拦截器 org.springframework.web.server.CoWebFilter其父类是org.springframework.web.server.WebFilter webflux 的拦截器就像 Servlet 的 Filter 较为原始. 所以Filter咋使用。We ... 梅克 2025-12-11 14:53 711 0 2
	VS Code清除运行记录，Python清除上次运行记录在VsCode里面，运行完一次Python，都会在【输出】窗口产品很多信息。下次再运行同个Python或者别的程序，【输出】窗口里面就会把两个运行的内容混在一起，找起来很麻烦。尝试了网上好多办法，都没成功。这些方法都是通过Python去 ... 赐度虻 2025-12-11 14:51 940 0 3
	DialogHub上线OpenHarmony开源社区，高效开发鸿蒙应用弹窗作为鸿蒙应用开发者，在使用ArkUI现有能力进行弹窗开发时，总会遇到一些让人纠结的交互问题：应用内进行消息提示时，既要求消息内容支持图文混排，又要求弹窗本身不能打断用户交互（页面滑动、页面点击、键盘输入等操作）；弹窗本身与弹 ... 郗燕岚 2025-12-11 14:45 574 0 6
	Python Flask框架入门_4.通过token认证验证API的访问权限（集成数据库连接池版本）由于链接数据库频繁操作导致性能损耗严重，需使用连接池机制进行数据库优化：下载并引入dbunits模块实现数据库连接池配置：创建连接池：连接池优化性能：连接池配置最大10个连接，动态创建与回收闲置链接阻塞模式等待连接释放，闲置 ... 疝镜泛 2025-12-11 14:41 366 0 4
	DM40万用表为何全网爆火？电子测量的“矛盾”与 DM40 的破局之道在电子工程师的世界里，“矛盾” 始终存在：新手被传统万用表的多旋钮、多插孔搞得晕头转向，甚至因插错档位烧毁设备；资深工程师则要背着万用表、示波器、信号发生器 “三件套” 跑现场，设备重量 ... 别萧玉 2025-12-11 14:41 403 0 4
	为什么PostgreSQL不自动缓存执行计划？这可能是最硬核的优化解读为什么PostgreSQL不自动缓存执行计划？这可能是最硬核的优化解读前言在数据库性能方面，查询语句的执行计划是最关键的因素之一。每当数据库接收到一个查询时，它必须决定如何以最有效的方式执行该查询。这个决策过程——称为执行计 ... 诘琅 2025-12-11 14:33 852 0 4
	ciscn暨长城杯广东赛区 ISW阶段应急响应 ciscn暨长城杯广东赛区 ISW阶段应急响应题目介绍小路是一名网络安全网管，据反映发现公司主机上有异常外联信息，据回忆前段时间执行过某些更新脚本（已删除），现在需要协助小路同学进行网络安全应急响应分析，查找木马，进一步分析 ... 兼罔 2025-12-11 14:33 609 0 1
	三. Redis 基本指令(Redis 快速入门-03) 三. Redis 基本指令(Redis 快速入门-03) @ 目录 []三. Redis 基本指令(Redis 快速入门-03) []1. Redis 基础操作： []2. 对 key(键)操作： []3. 对 DB(数据库)操作 []4. 最后： Reids 指定大全(指令文档)： https://www.redis.ne ... 窝酴 2025-12-11 14:33* 944 0 2