草庐IT

[极客大挑战 2019]EasySQL1

目录一、解题思路二、原理及相关知识点一、解题思路    打开页面看到如下界面,有两个功能点且参数可控,允许上传,(这也是sql注入的基础)很明显与数据库存在信息交互,想到sql注入。    尝试简单万能密码:1'or'1'='1'#    直接通过,这题确实简单,后面还有关于这道题的升级 二、原理及相关知识点万能密码原理在于闭合,和其他类型sql注入相同    假设原语句: SELECT*FROMadminWHEREUsername='".$username."'ANDPassword='".md5($password)."'结合刚刚解题的万能密码分析上述语句 1'or'1'='1'#    

【直播预告】HarmonyOS极客松赋能直播第四期:HarmonyOS开发经验分享

  直播预约通道:【直播预告】HarmonyOS极客松赋能直播第四期:HarmonyOS开发经验分享

再见了青春的自学极客it人变现赚金记录

     (瓜子二手车卖车现场)    回想起送走小腾的一刻起,我的青春也再见了。小腾是我的第一辆车,他是一部好车,伴我青春十年,跟我跑过滴滴,做过顺风车,陪我征战过沙场。     距离上一遍博客也已经一年多了。本该年底的感悟拖到了清明。因为我奔跑得很快,世界也奔跑得很快,去年年底迎来了突然的放开,大家都特别的忙。    我也很忙,再见了青春我似乎奔跑的更快了,更经不起浪费时间了。告别了花一个周末下午的时间去和小腾跑滴滴看世界的随性,做任何事情好像更有了目的和计划。    一年多来我用尽了亚马逊云的免费套餐,用完了阿里云的新客优惠,cloudflare反代域名解析建站走了一圈,看了很多up主博

再见了青春的自学极客it人变现赚金记录

     (瓜子二手车卖车现场)    回想起送走小腾的一刻起,我的青春也再见了。小腾是我的第一辆车,他是一部好车,伴我青春十年,跟我跑过滴滴,做过顺风车,陪我征战过沙场。     距离上一遍博客也已经一年多了。本该年底的感悟拖到了清明。因为我奔跑得很快,世界也奔跑得很快,去年年底迎来了突然的放开,大家都特别的忙。    我也很忙,再见了青春我似乎奔跑的更快了,更经不起浪费时间了。告别了花一个周末下午的时间去和小腾跑滴滴看世界的随性,做任何事情好像更有了目的和计划。    一年多来我用尽了亚马逊云的免费套餐,用完了阿里云的新客优惠,cloudflare反代域名解析建站走了一圈,看了很多up主博

AI-领航-人生第一节-AI课,30位AI领域极客 汇集1000小时Al心得

保姆级教学从入门到精通,0基础新手小白都能学1+4+2课程体系AI先导课-认识Al 四大领域技能-干货学习GPT智能写作GPT营销与策划]AI图像与视频AI职场提效复盘+课程升级A使用1000小时的高阶心得|高阶课程展示 课程大纲:一、先导课什么是GPT以及AIGC+案例集科学上网并如何注册使用课程中会涉及到的AI平台和工具等工具 二、GPT智能写作课题撰写、调研报告、产品文档、法律文本 三、GPT营销与策划a.活动策划(校园活动、市场活动、旅行规划)b.新媒体文案(标题与摘要、小红书软文、知乎、地产类公众号) 四、AI图像与视频生成a.宣传物料设计与插画制作(创意生成、MJ视觉输出、SD模型

极客公园对话 Zilliz 星爵:大模型时代,需要新的「存储基建」

大模型在以「日更」进展的同时,不知不觉也带来一股焦虑情绪:估值130亿美元的AI写作工具Grammarly在ChatGPT发布后网站用户直线下降;AI聊天机器人独角兽公司Character.AI的自建大模型在ChatGPT进步之下,被质疑能否形成足够的竞争壁垒…ChatGPTPlugins插件发布之后,更多创业者开始担忧大模型的技术进步会把自己卷入「打击射程」,瞬时抹掉自己所在领域的技术积累和优势。我们好像陷入了大模型所带来的「WTF综合症」——在过山车般的技术加速度中,人们会在「whatthefuck」的惊讶和「what’sthefuture」的思索之间,反复横跳。冷静下来思考,在底层大模型

诚邀参与 | OpenHarmony校园极客秀征文活动

极客,来源于Geek的音译,常被用于形容对计算机和网络技术有狂热兴趣并投入大量时间钻研的人。他们天生热爱探索和创作,具有非凡的想象力和动手能力。为更好地鼓励学生开发者积极参与OpenAtom OpenHarmony(简称“OpenHarmony”)开源项目,此次征文活动将为学生极客提供一个展示创意和技术的舞台,找到你身边的明星学生开发者!如果你对身边事物充满好奇心;如果你爱折腾、爱死磕。那么,诚邀你来参加此次OpenHarmony校园极客秀征文活动。这里会给你一个展示想象之翼和行动之力的舞台,激发自己的无尽潜能。一、活动背景OpenHarmony校园极客秀征文,目的是为广大校园开发者提供一个分

前端实战|React18极客园——布局模块(useRoutes路由配置、处理Token失效、退出登录)

欢迎来到我的博客📔博主是一名大学在读本科生,主要学习方向是前端。🍭目前已经更新了【Vue】、【React–从基础到实战】、【TypeScript】等等系列专栏🛠目前正在学习的是🔥React/小程序React/小程序Reac

从一文不值到数字黄金 诞生于极客圈的比特币,究竟经历了什么?

   比特币作为技术性很强的神奇发明,从一文不值到数字黄金,在发展过程中不仅为金融范式转变奠定了基础,改变了人们感知和交易价值的方式,也为无数数字资产开辟了一条可追随的道路。   比特币之所以复杂,是因为技术属性、金融属性和货币属性三重属性交织在一起,成功的核心在于其去中心化和安全的特性,通过利用区块链技术,消除了中央机构的需要,赋予个人财务自主权。这种去中心化的方法经受住了时间的考验,提供了许多其他加密货币努力效仿的保护级别。   尽管这一过程并非一帆风顺,但随着市场创立、资源汇聚,比特币就便开始展现多种可能性,市场也随之进一步发育成熟。回顾比特币的发展历程,便可感受到加密市场强大的生命力。

极客之眼 Nmap:窥探世界的第一步

文章目录参考描述Nmap极客之眼Nmap与黑客的缠绵往事CIDRNmap的获取检测Nmap是否已经安装下载并安装NmapLinuxMacOS与WIndows区域扫描基本扫描扫描结果解析域名解析服务区域扫描CIDR列表扫描正向DNS查询与反向DNS查询列表扫描拒绝反向DNS查询主机名与CIDRIP地址段笛卡尔积大满贯目标来源文件随机筛选--exclude文件跟踪路由跟踪数据包跟踪参考项目描述搜索引擎Google、BingNmap官方NmapReferenceGuide从实践中学习Nmap渗透测试大学霸IT达人著描述项目描述Linux操作系统Kali-Linux(x86-64)Nmap7.93Nm