一周极客分享2019年09月-第4周

hello_katty hello_katty 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 245平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄12年
关注
原创 最新推荐文章于 2026-08-17 15:05:22 发布 245 阅读 AI 写同款· GEO 优化 ›
BUUCTF [极客大挑战 2019]FinalSQL [极客大挑战 2019]FinalSQL操作脚本总结 操作 打开题目，又是这个鬼 跟着他的流程走，点按钮 让我们试试别的 告诉我们对了，但是不是这张表（埋坑） 怀疑这个地址是存在sql注入的，经过fuzz，发现过滤了空格，union之类的关键字，经过一系列的尝试，猜想后台原句 select * from 表 where id=1 通过构造语句，发现正确的页面回显 ''or(ascii(substr(database(),1,1))>32) 接下来就是拿脚本盲注了注入了 以下是注入发现的信息 阅读详情

一周极客分享2019年09月-第4周

 

1. 前一段时间在游学的过程中，同学祝佳和我们讨论了一个有趣的问题。我们小时候就听说，将来会有一种技术，如果得了绝症，可以把自己冷冻起来，等过了几百年之后，医学发达了，可以治疗这种绝症了，再把自己解冻，治好病，再活下去。这听起来挺美好吧？

 

2. 但是，这个场景不能细想，一细想，你会不寒而栗。你想，几百年后，我解冻了，病也治好了。但是睁开眼后我发现，我在这个世界上一个亲人、甚至一个认识的人也没有了，我既没有谋生的技能，也没有保护自己的知识。这样的生活还过得下去吗？

 

3. 我等于是用和亲人朋友相处的最后一段宝贵时光，换来了一段既没有保障也没有意义的生活，那这笔买卖它真的是划算的吗？

来自： 罗胖60秒：你需要冷冻自己吗？

运维架构

用Docker搭建一个支持https的nginx代理服务
Kubernetes监控实践（2）：可行监控方案之Prometheus和Sensu
阿里巴巴 Sentinel + InfluxDB + Chronograf 实现监控大屏
亿级规模的高可用微服务系统，如何轻松设计？
Git 练习：存储库导航 | Linux 中国
为什么说Prometheus是足以取代Zabbix的监控神器？
Linux经典面试题总结

理论基础

HTTP2协议主要改进点
图解数据结构-树及树的遍历

编程语言

Python网络爬虫实战(五)批量下载B站收藏夹视频
Github 标星 5.6w+，如何用 Python 实现所有算法
C++类拷贝控制 深拷贝 浅拷贝
90 行代码，15 个元素实现无限滚动！
首次公开！阿里史上最重要的三段代码

数据库

Mysql高手系列 - 第14篇：详解事务
频繁插入(insert)的业务，用什么存储引擎更合适？ | 数据库系列
Oracle 12C多租户架构备份与恢复技术实践

职场人生

面试官问我：一个 TCP 连接可以发多少个 HTTP 请求？我竟然回答不上来...
北京90后新媒体人：压力、焦虑、成长、跳槽及其他
成年人社交残酷真相：你没用的时候，认识谁都没用
说好不哭很难，更难的是学会放手 | 猎聘老六

大数据

任正非对话人工智能专家全文实录：华为5G技术只卖给美国
大数据变现实践：微博百亿营收背后的数据挖掘技术
从视频分析到量子霸权：探究谷歌的人工智能之路
阿里云智能 AIoT 首席科学家丁险峰：阿里全面进军 IoT 这一年 | 问底中国 IT 技术演进

Web前端

JS 引擎 V8 如何与 Lite 模式两开花？
奇怪的JavaScript：map和parseInt的反常应用
作为曾经的 Web 开发“王者”，jQuery 的传奇怎么续写？

移动开发

我开发了一个SwiftUI库，将CSS引入iOS开发

 

文章同步发布： https://www.geek-share.com/detail/2780665028.html

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
极客大挑战 2019BabySQL（手动sql注入） [极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 [极客大挑战 2019]BabySQL（手动sql注入） [极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 试一下万能密码 本来打算直接抓包的，看到一位师傅，直接给双写绕过了，试了试果然有用（还把+给过滤了1=1–+用不了了） 接下来和原来的操作基本一样，继续手动注入【别忘了双写绕过！】 按照2019lovesql那个的完全一样，再试一遍 用order by或者union . 阅读详情

相关推荐

[极客大挑战 2019]FinalSQL wp

[极客大挑战 2019]FinalSQL wp 终极sql注入了，考点是盲注（写脚本的那种இ௰இ） 打开网页是这样的。 那个红色的卡片，我们随便点进去看看，直接点最后一个吧。 通过url判断注入点是id。 接着做FUZZ测试，发现同样过滤了union、or、and、||、&等我们常用的关键字，但是没有过滤异或符号^。 当我们输入id=1^1时，回显"Error" 当我们输入id=1^0时，回显正常 接下来我们进行盲注，下面是大神的脚本 step 1爆数据库 import requests u

{OvEr}的博客 635

DevDocs | 极客分享第 1 期 2020-10-24

什么是“极客分享每周精选” “极客分享”是一个书签分享的网站（hackershare.dev），“每周精选”是该网站汇总精选书签的一个栏目。 本期正文 原文链接: https://hackershare.dev/weekly_selections/1 精选书签为用户分享，再根据书签质量以及热度每周精选 5 条出来。2020年10月24日是程序员节，也是我们开启“每周精品”栏目的第 1 期，先定个小目标，坚持个 100 期。 1. Hacker News Hacker News 是一家技术圈的资讯网站，虽然

github_17313097的博客 360

python爬虫下载极客学院视频

这两天在极客学院看视频，感觉在网上看好不方便，所以写了个爬虫来下载视频。 具体思路是： 1.先登录极客学院 2.获取指定页面中的课程网址 3.获取每个课程中的视频的地址 4.下载视频 首先要访问这个网址： http://passport.jikexueyuan.com/sso/login获取网页中的需要提交的参数 然后post用户名、密码跟刚刚得到的参数导这个网址： ht

smile的博客 3925

分享新技术，新产品

作为一个IT技术男，自己对新技术、新产品一直很感兴趣，也

水牛阿贵 791

5分钟上手，Cursor + IntelliJ IDEA 双端开发：高效协同的终极方案

最好的工具，是让你忘记工具的存在。通过AI 的创造力（Cursor）IDE 的工程力（IDEA）无缝的上下文流转（插件协同）从此，不再手忙脚乱切窗口，不再迷失在文件树中。只需一个快捷键，专注编码本身。装上这两个插件后，日常开发体验虽然没有天翻地覆的变化, 但至少摸鱼的几个小时时间是有的！

weixin_44058951的博客 2197

STM32H743 ADC校准失败排查：HAL_ADCEx_Calibration_Start()的正确调用时机

本文深入剖析了STM32H743 ADC校准失败的核心原因，即错误地在ADC使能状态下调用HAL_ADCEx_Calibration_Start()函数，导致读数漂移。文章详细解释了校准必须在ADC禁用状态下进行的硬件原理，列举了典型错误场景，并提供了上电初始化与周期性重校准的正确代码实践，帮助开发者彻底解决ADC精度问题。

ik678901的博客 1175

写了十年技术博客，我收获了什么 | 极客分享第 15 期

什么是“极客分享每周精选” “极客分享”是一个书签分享的网站（hackershare.dev），“每周精选”是该网站汇总精选书签的一个栏目。 本期正文 原文链接: https://hackershare.dev/weekly_selections/15 1. 2021年前端开发的下一步发展预测 2020 年，新冠肺炎疫情给世界带来了沉重的打击。这一前所未有的危机影响到了人类活动的所有领域。该病毒的不良后果也影响了 Web 开发领域，但该领域是 2020 年全球各个行业中仍在迈步向前的行业之一。 因此，现在

github_17313097的博客 277

广告推荐算法 - 学习笔记（持续更新中）

本篇博客，是我用来记录学习广告推荐算法的一些笔记和总结。王喆："深度"学习计算广告计算广告系统的核心目标是通过数据、算法和技术，在合适的场景下，将最相关的广告精准推送给目标用户，同时实现广告主媒体平台和用户之间的多方利益最大化。广告主：需求方核心目标：通过精准投放广告，最大化转化（如点击、购买）并控制成本，提升投资回报率（ROI）。关键行为：广告创建，定向设置，预算与出价策略，效果监控媒体平台：供给方核心目标：最大化广告收入，同时保持用户体验以避免用户流失。

qq_39748832的博客 2196

每周精选第 1 期 (2020-10-24) | 极客分享

要查看书签或者发表看法的，欢迎移步原文链接：hackershare.dev 大家 1024 节日快乐！

weixin_40949750的博客 216

当图像配准遇见边缘计算：低功耗设备的优化实践

本文探讨了在边缘计算环境下优化图像配准技术的实践方法，重点解决低功耗设备如树莓派和Jetson Nano上的算力瓶颈问题。通过算法轻量化、硬件加速和内存优化等策略，实现了毫秒级图像配准，适用于智能安防、移动医疗等实时性要求高的场景。

weixin_29054195的博客 386

三轴云台稳定控制算法优化实战：从PID到模糊自适应

本文深入探讨了三轴云台稳定控制算法的优化实践，从经典PID控制到模糊自适应算法的进阶应用。通过实战案例和代码示例，详细解析了PID调参技巧、模糊控制实现及多传感器数据融合方法，帮助工程师在复杂环境下提升云台抗干扰能力和响应速度，特别适用于无人机航拍等场景。

green的博客 908

一周极客分享2019年11月-第3周

一周极客分享2019年11月-第3周 本周极客周刊语录：当你简单地看待一件事情时，事情就会变得简单；当你看待一件事情复杂时，它就会变得比你想象中还复杂。把事情变简单的法宝是：明确你的 原则和立场、你为人处世的行为标准。 理论基础 程序员需要了解的硬核知识之操作系统和应用程序设计的5个底层逻辑，决定你能走多快如何彻底搞懂 Java 数据结构？｜优快云 博文精选如何回答性能优化的问题，...

ndsckm的专栏 876

别再手动配电脑了！手把手教你用Windows Server 2022搭建企业AD域（附DNS配置避坑指南）

本文详细介绍了如何使用Windows Server 2022搭建企业AD域，提升20+终端的管理效率。通过实战案例和避坑指南，解析AD域的核心价值、部署步骤及DNS配置技巧，帮助企业实现集中权限管理、安全策略统一部署，显著降低IT运维成本。

weixin_30652897的博客 348

一周极客分享2019年11月-第1周

一周极客分享2019年11月-第1周 本周极客分享周刊语录：世界正在迅速电气化，轿车、卡车、摩托车、飞机都在变成电动设备。原因大致相同：运行更安静，维护需求减少，性能和效率更高，能源使用更加灵活。 职场人生 作为一名程序员，你真正了解CDN技术吗？真正的成熟，是明白世界上99%的事情，都不重要Java面试官：给Java面试者的八点建议2019最新BAT、TMD等等公司技术面试题及其答案...

ndsckm的专栏 167

PyTorch 面试题及参考答案（精选100道）

模块是 PyTorch 中用于自动求导的核心模块。它为张量上的所有操作提供了自动求导的功能。在深度学习中，反向传播是一种用于计算损失函数相对于模型参数的梯度的算法。通过梯度，我们可以使用优化算法（如随机梯度下降）来更新模型的参数，从而最小化损失函数。模块的主要作用就是自动计算这些梯度。当我们创建一个张量时，如果将其属性设置为True，那么 PyTorch 会跟踪该张量上的所有操作。在完成前向传播计算出损失函数后，调用方法，模块会自动根据链式法则反向传播计算出所有需要求导的张量的梯度。

大模型大数据攻城狮的专栏 1680

观测器选择与工程实践建议

摘要：永磁同步电机（PMSM）无传感器控制中，观测器选型需综合考虑应用场景、性能需求与成本。消费级（家电、工具）推荐滑模观测器（SMO），成本低、鲁棒性强；工业级（伺服、泵阀）适用扩展卡尔曼滤波器（EKF），精度高但计算复杂；车规级（EPS、主驱动）需混合观测器（SMO+EKF），兼顾全速域性能与可靠性。低速时需高频注入法，IPMSM更适用。SMO易实现但存在抖振，EKF调试复杂。未来趋势是混合架构与AI增强，提升适应性与性能。选型需权衡速度范围、电机类型、处理器能力及成本。

汽车软件开发 145

极客大挑战2019(复习一下漏洞)

这种一般都是备份文件了，其实不太喜欢备份文件，扫目录太慢了，打开dirsearch进行扫目录了，其实是先尝试了一下index.php.bak发现没有，扫出来了www.zip。这道题难就难在，不按套路出牌，Flaaaag里面的f14gawsl字段，里面的值时NO，真正的flag在F1nal1y表里面的password字段。2、再尝试闭合方式，账号输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合（提示记得密码填上东西）...

qq_62046696的博客 1414

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

2019年总结

2019年总结 从放假的第一天21号，到今天，一拖再拖，2019年的总结一直没有完成，今天(29号)终于从书包中拿出了电脑，回顾下自己的2019年，展望下2020年。 回顾下2019年，首先谈下工作、然后谈下学习和成长，最后展望下2020年。 1.工作（换工作了） 2019年9月17号从美团点评离职，2019年9月19号加入了哔哩哔哩。 熟悉我的人可能知道，博主从2017年研究生毕业之后，入职了美...

wojiushimogui的博客 1196

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

CTF-Web-[极客大挑战 2019]Upload

CTF-Web-[极客大挑战 2019]Upload 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]Upload 打开题目的实例 思路 做一个phtml的文件 将...

归子莫的博客 5337

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

第五届MindCon极客周 | MindSpore SIG 邀您出战！

GEO文章使用张量网络生成模型实现了这一booster，请将该生成模型替换为量子线路波恩机，基于mindquantum实现量子生成模型的组合优化booster代码，对于给定的伊辛模型和初始次优样本，学习并输出新的样本。MindSpore Flow SIG着眼于昇思MindFlow，充分利用昇思MindSpore的优点，持续完善套件功能，拓展社区生态，为广大科研人员，老师和学生提供高效易用的AI计算流体仿真套件的同时，为这个领域中，有着强大影响力和浓厚的兴趣的人们提供一个能够共同交流合作的平台。

Kenji_Shinji的博客 1037

[极客大挑战 2024]web部分题解（已完结!），2024年冲刺年薪40w

我们看到一句话木马，一句话木马本身是利用代码执行的函数进行运行，说的简单点就是你的post请求传入eval()中，那也就是说，我们可以修改Post请求的参数来执行代码！的这里我会讲解我理解下的内容，如果有兴趣的师傅建议去原文看一下，其中我真的很喜欢士别三日博客的一句话，真的建议每一位Ctfer记住！oh,有检索过滤，那就难办了，我不会，完结撒。可以看到flag文件夹了，ctf有一个不成文的规矩就是要么不出flag字符，要么出现flag就在这里边！打开环境以后发现又可以逗猫，就偷偷玩了一小会儿。

2401_84435000的博客 1716

BUUCTF-[极客大挑战 2019]LoveSQL题解

BUUCTF-[极客大挑战 2019]LoveSQL题解

2401_88570825的博客 1144

极客大挑战 2019 php,[极客大挑战 2019]RCE ME

[极客大挑战 2019]RCE ME前面考察取反或者异或绕过, 后面读 Flag 那里我用脏方法过了, 没看出来考察啥进入题目给出源码:

weixin_39986896的博客 299

BUUCTF [极客大挑战 2019]Http

如 比 从 网 页 /icconcept/index.jsp 中 点 击 一 个 链 接 到 网 页/icwork/search ， 在 向 服 务 器 发 送 的 GET/icwork/search 中 的 请 求 中 ， Referer 是从http://hostname:8080/icconcept/index.jsp。Cookie 是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。：指出浏览器可以接受的语言种类，如 en 或 en-us，指英语。

2401_86572133的博客 1707

极客守则

极客守则不定期更新，欢迎持续关注。

极客星云-优快云博客 709

[极客大挑战 2019]Upload

本文记录了CTF题目《极客大挑战2019]Upload》的解题过程，详细分析了绕过文件上传漏洞防护的多层技巧。通过修改MIME类型为image/png绕过图片检测，使用.phtml替代.php后缀突破黑名单限制，采用<script>标签规避<?过滤，并添加GIF89a文件头欺骗内容检测，最终成功上传Webshell。利用蚁剑连接后获取服务器权限，在根目录下找到flag文件完成挑战。该题全面考察了文件上传漏洞的实战绕过技术，包括类型检测、后缀过滤、内容校验等关键环节。

日期待填的博客 416
上一篇： 你会用哪些JavaScript循环遍历
下一篇： Linux中grep和egrep命令详解
点赞 0
评论 0
书签 书签 0
hello_katty
hello_katty
博客等级 码龄12年 309粉丝 121原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值