- 博客(22)
- 收藏
- 关注
RSS订阅原创 【寻币打靶笔记】Web密码学攻击练习：AES-ECB分组拼接、CBC比特翻转、Padding Oracle与哈希长度扩展
寻币xuncoin靶场Web密码学攻击（web-crypto-attacks）房间打靶记录，整理前端HMAC密钥泄露、AES-ECB分组剪切拼接与Byte-at-a-time逐字节还原预言机、AES-CBC首块IV比特翻转篡改tier=1、PKCS#7 Padding Oracle填充预言机解密、hash_extender哈希长度扩展攻击以及时间戳PRNG种子预测。
2026-11-06 11:13:02
311
原创 【寻币打靶笔记】服务端模板注入(SSTI)练习：Jinja2指纹识别、Python对象链遍历与RCE
寻币xuncoin靶场模板注入（template-injection）房间打靶笔记，记录用{{7*'7'}}区分Jinja2与Twig、导出Flask config敏感配置、Python魔术方法继承链与self.__init__.__globals__任意文件读取和os.popen执行命令，以及排查邮件主题行旁路接口的过程。
2026-11-06 11:12:11
194
原创 计算机三级Linux应用与开发选择题真题精选【附完整答案与高频命令速查】
全国计算机等级考试三级Linux应用与开发技术考前突击复习笔记，涵盖操作系统并发与虚拟内存机制、进程状态转换、FHS目录树与权限位速查表，并配合 20 道高频真题逐题拆解。
2026-11-05 14:46:45
319
原创 三级 Linux 应用与开发技术笔记：常用命令、权限、vi 和 Shell 一篇整理完
计算机三级 Linux 应用与开发技术复习笔记：目录结构、文件和目录命令、权限与 umask、硬链接与符号链接、用户管理、磁盘与挂载、进程、软件包、网络配置、vi 与 Emacs、Shell 变量与脚本、GCC 与 GDB，配真题讲解。
2026-11-05 14:46:02
169
原创 2026年9月全国计算机二级C++考试考点梳理【语法全解+真题大题模板】
2026年全国计算机二级C++考试核心考点与语法梳理，涵盖引用指针、类与对象、继承多态、虚函数表机制，包含复数类运算符重载、动态数组深拷贝、职工多态系统全套真题大题深度解析与在线题库。
2026-08-19 15:48:18
413
原创 2026年9月计算机二级C语言考试通关攻略【考点全汇总+真题大题模板】
计算机二级C语言程序设计核心考点总结与个人备考经验，包含数据类型、流程控制、指针内存模型、单向链表操作、字符串双指针与文件读写全套真题大题深度解析与在线题库。
2026-08-19 15:46:50
267
原创 用 Python 做问卷数据清洗：无效样本检测与处理实战
本文介绍使用Python清洗问卷数据的实战方法，重点检测四种无效样本： 直线作答检测：识别所有题目选择相同答案的样本，通过set()函数判断一致性，并增加80%相似度的宽松判断 秒填检测：通过答题时间字段或提交时间差识别异常快速完成的问卷，建议10题以内<10秒视为无效 规律作答检测：检测递增/递减或交替模式（如1-2-3-4或A-B-A-B），将文本选项转为数值进行分析 矛盾回答检测：识别逻辑矛盾的答案（如未使用产品却评价功能满意度） 方法采用pandas进行数据处理，结合numpy分析模式规律。适用于学
2026-07-08 17:28:07
204
原创 问卷星脚本-速星排查流程
速星脚本常见问题解决方案总结 速星脚本（GreasyFork ID: 569375）使用过程中常见问题包括：问卷无反应（检查网址格式、油猴启用状态）、未知题型（部分特殊题型不支持）、提交无效（问卷星静默风控需降低频率）、验证码处理（自动滑块功能及规避方法）、链接跳转问题（手动修改vm为vj）、浏览器兼容性（Firefox样式问题）、iOS使用方案、提交速度调节、配置保存机制等。建议遇到问题时先检查基础设置，合理控制提交频率避免风控，必要时可考虑使用问卷鸭等替代方案。脚本会随问卷星更新调整，但维护状态较随缘，
2026-05-07 09:40:47
431
原创 Web 漏洞分析：Reflected / Stored / DOM XSS 实战（完整翻译）
类型特点危险性Reflected即时返回⭐⭐Stored存储触发⭐⭐⭐⭐DOM前端执行⭐⭐⭐攻击者通过构造 payload 并诱导用户点击触发攻击 ([Pentest-Tools.com][2])用户输入被当作代码执行1. 找输入点2. 看是否回显3. 构造 payload4. 绕过滤5. 提权利用。
2026-03-17 21:08:47
470
原创 填问卷不求人：几款问卷样本收集平台推荐
本文推荐了几款问卷样本回收平台，帮助解决问卷填写难题。问卷鸭（0.2元/份）操作简单，适合快速补样本；数派问卷功能全面，适合研究论文；太初数据学生样本多，适合校园调研；问卷星稳定成熟，适合正式项目。建议根据需求选择：快速完成任务选操作简单的，发论文选数据质量高的，商业用途选正规渠道。数据质量直接影响后续分析效果。
2026-03-17 20:15:43
1140
原创 问卷星逆向的两种思路，参数复现与会话模拟
本文分析了问卷星逆向工程的两种技术路线：参数复现型和会话模拟型。参数复现型（如wjx_js_reverse.py）通过重建前端算法确保参数一致性，依赖规则还原但稳定性高；会话模拟型（如wjx_waf_bypass.py）则通过模仿浏览器行为试探风控边界，开发周期短但易失效。文章指出两条路线分别解决"值的合法性"和"流量的可信度"两个维度的问题，强调逆向工程应首先区分校验类型，再决定分析粒度。这种方法论层面的拆解比具体实现更具学习价值，展示了逆向工程中规则还原与策略试探
2026-03-16 22:51:26
671
原创 一款开源免费的问卷星脚本 【2026年最新 自带配置页面】
🚀速星-问卷星自动答题助手是一款免费的全功能辅助工具，支持全题型识别（单选/多选/填空/矩阵等），提供可视化比例配置面板，可自定义选项权重和设计份数。主要功能包括：破解问卷星复制限制、批量循环自动提交、辅助绕过滑块验证、模拟真人填写行为（随机延迟）、断点续传等。安装需Tampermonkey插件，适用于Chrome/Edge浏览器。脚本仅供技术研究使用，严禁商业滥用。遇到复杂验证时建议配合手动干预，避免设置过高提交频率。
2026-03-16 22:51:07
3839
2
原创 2026年问卷星(WJX)数据收集与自动化工具盘点
2026年问卷星(WJX)数据收集工具主要分为三类：前端浏览器自动化方案（如WJX-Strategy-Orchestrator等油猴脚本），适合少量数据收集，操作简单但易触发频率限制；后端协议逆向方案（如wjx_visualizer等Python工具），可实现高并发但技术门槛高；以及真实用户分发方案（如问卷鸭）。不同方案各有优劣，需根据技术能力和需求场景选择，使用时需遵守平台规则和法律法规。
2026-03-15 19:10:18
986
原创 2026.02.17 Hacker News 周报：当 AI 开始“网暴”人类
在 2026 年的开源社区，AI 代理（AI Agents）参与代码贡献早已不是新鲜事。从简单的 Lint 修复到复杂的架构重构，AI 正在接管程序员的指尖。
2026-02-16 23:18:31
1017
原创 Python二级全国计算机等级考试【2026年最全考点总结】
本文总结了Python二级全国计算机等级考试的核心考点，涵盖基本语法、数据类型、控制结构、组合类型、文件操作等内容。重点包括：Python强制缩进机制、变量命名规则、数字与字符串操作、程序控制流程、列表/字典/集合的使用、文件读写方法以及常用标准库(turtle/random)和第三方库(jieba/PyInstaller)的应用。文中特别强调高频考点如字符串格式化、字典计数法、异常处理机制等，并提供了《命运.txt》字符统计的完整案例解析。这些知识点对备考Python二级考试具有重要指导意义。
2026-02-16 23:11:16
2031
原创 全国计算机二级 Python 专项：Turtle
本文详细讲解了turtle库在计算机二级考试中的应用,Turtle（海龟绘图）是全国计算机等级考试二级 Python 中简单应用题（40分大项中的一部分）的必考内容。这部分题目通常分值在 10-15 分左右，属于“送分题”，但前提是你必须把这只“小海龟”的脾气摸得透透的。这份文档将作为您的**《NCRE 二级 Python：Turtle 绘图满分通关专辑》**，字数充实，逻辑严密，涵盖了从坐标系原理到真题实战的所有细节。
2026-02-01 21:10:58
705
原创 全国计算机二级C语言 考试信息及考纲全解
全国计算机等级考试（NCRE）二级C语言程序设计考试采用无纸化上机考试形式，时长120分钟，满分100分。考试内容包括单项选择题、程序填空题、程序改错题和程序设计题。重点考查C语言基础、运算符、控制结构、数组、字符串、函数、指针、结构体、链表和文件操作等核心知识。其中指针是难点和重点，程序设计题常考链表操作和文件处理。备考建议多练习真题，注意避免常见错误如分号误用、指针未初始化等。考试时需按要求保存文件并确保程序正确编译运行。掌握这些要点有助于顺利通过考试。
2026-02-01 20:59:22
1775
原创 计算机二级C++考点解析--基础语法全总结
二级C语言考试总时长为120分钟，满分100分，及格分数为60分。考试题型包括单选题、操作题、应用题和综合应用题，分布如下：选择题： 40道，每题1分，共40分基本操作题： 3道，每题5分，共15分简单应用题： 2道，分别为10分和15分，共25分综合应用题： 1道，20分总的来说，操作题占了相对较大的比重，一般来说只要有两题没做出来，就很难合格了没什么特别的理由，，还有比这更重要的吗？
2025-08-13 17:07:16
1336
原创 计算机二级C语言14天通关攻略【全知识点总结】
/ 函数声明printf("5!return 0;// 函数定义i < size;i++) {// 递归函数return 1;一个非常简明扼要的笔记，没java那篇写得好，不过全网关于c语言二级考试的笔记全网少得可怜，所以还是分享出来，差不多也就这些内容,内容真心少得可怜，愿意的话基本上两天能学到通过的水平…一般刷个30多题就能去参加考试了，选择题可能花的时间还要更多一点呢。
2025-08-13 16:34:25
2475
原创 Java二级考试必考题——gui语法
本文介绍了java.code2ji.cn题库，并且总结了Java二级考试中GUI编程的核心知识点，重点介绍了已被淘汰但仍是考试重点的Swing组件。内容涵盖： JFrame窗口：设置标题、大小、位置等基本操作 布局管理：考试常用绝对定位（setBounds） 常用组件：文本框、按钮、复选框等组件的创建和使用 事件处理：通过ActionListener实现按钮点击响应 弹窗提示：JOptionPane的三种常用方法 典型套路：继承JFrame。
2025-08-08 14:34:00
1908
原创 C++二级操作题真题【内附解析】
类，用于存储课程名、学号、平时成绩、期中成绩、期末成绩。函数，输出图形名称、周长、面积。表示可开关的设备，派生类。
2025-08-07 23:35:25
1461
原创 C语言二级操作题真题【内附解析】
从输入的正整数中提取出所有奇数位上的数字，并将这些数字重新组合成一个新的整数输出。若输入无效，需重新输入。，用于生成一个特殊的 N×N 二维数组图案，最外层填 1，内层填 2，以此类推，直到中心。个位 8 ❌、十位 7 ✅、百位 6 ❌、千位 5 ✅……依次组合成新数1357。定义学生结构体，按姓名从小到大（字典序）排序，输出排序前后的结果。：从字符串右边起截取 n 个字符保存到另一个字符串中。📥 输入：12345678。
2025-08-07 23:28:29
2206
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人