- 博客(18)
- 收藏
- 关注
RSS订阅原创 教你如何从Microsoft Bing上下载你喜欢的图片做壁纸
使用Microsoft Bing开发者工具安全下载你喜欢的图片作为自己的桌面背景
2023-05-03 17:35:15
1775
1
原创 彻底删除一个软件（自己的笔记较粗糙，后续补图，提供一种思路）
3、选择需要删除的文件，直接删除，但是用Everything搜索发现没有删除完全，这时候直接用Everything删除就不会有显示这个文件在另一个文件中打开这种情况了。1、打开运行（可以在搜索栏中直接搜索）2、输入appwiz.cpl，按确认。
2023-04-27 19:38:41
345
原创 初步认识Spring MVC
Spring MVC属于SpringFrameWork的后续产品，已经融合在spring web flow里面。Spring 框架提供了构建Web应用程序的全功能 MVC 模块。使用 Spring 可插入的 MVC 架构，从而在使用Spring进行WEB开发时，可以选择使用Spring的Spring MVC框架或集成其他MVC开发框架，如Struts1(现在一般不用)，[Struts 2](https://baike.baidu.com/item/Struts 2/2187934?
2023-04-23 17:38:15
371
原创 XSS跨站脚本攻击（Cross-site scripting）
通过网页开发时，对用户输入信息过滤不足，将恶意代码注入网页中。恶意代码通常是JavaScript，但也包括Java、VBScript、ActiveX、Flash或者普通的HTML。因特网的可用资源通过简单字符串来表示，这些字符串被称作URL（统一资源定位器）。DOM是一种与平台、语言无关的应用程序接口（API）它可以动态地访问程序和脚本,更新其内容、结构和www文档的风格(HTMl和XML文档是通过说明部分定义的)。文档可以进一步被处理，处理的结果可以加入到当前的页面。......
2022-07-24 15:57:27
1493
原创 常见WEB漏洞简介
♥这里就是菜咩总结了一些常见的web漏洞一点点学习啦♥SQL注入、文件上传、XSS跨站、文件包含、反序列化、代码执行、逻辑安全、未授权访问CSRF、SSRF、目录遍历、文件读取、文件下载、命令执行、XXE漏洞可以获取到网站数据库里面的权限、数据。有的漏洞可以直接获取想要的东西，有的则是间接获取大部分的网站和应用系统都有上传功能，而程序员在开发文件上传功能时，并未考虑文件格式后缀的合法性校验或者是否只在前端通过js进行后缀检验。从而直接获取网站权限。webshell：是web和shell两者的集合，可以理解
2022-07-23 21:51:08
4775
原创 Sqlilabs笔记（持续更新）
id=99unionselect1,group_concat(column_name),3frominformation_schema.columnswheretable_schema='数据库名'andtable_name='表名'--+id=99unionselect1,group_concat(concat_wx('分隔符',表的字段1，表的字段2)),3from数据库名.表名--+6.爆数据库名(这里要选择一个错误的id)5.选择可以利用的列作为回显位爆信息。...
2022-07-23 16:48:35
196
原创 win11更改网络适配器
1、打开控制面板，找到网络和Internet，点击下方的查看网络状态和任务win11更改网络适配器1、打开控制面板 最左侧，更改适配器设置 选择一个现在用的 右击属性，打开 看到IPv4，点击属性 上下两个这样设置 祝大家熬夜不秃头♥...
2022-07-14 18:27:09
28670
原创 安装思源笔记/siyuan插件pandoc
同学介绍下载了一款不错的笔记本软件siyuan，可以导出word文档和PDF。但是导出word文档的时候需要下载一个pandoc插件。目录1 下载1.1 思源笔记下载1.2 pandoc下载2 安装pandoc3 思考：为什么不勾选install for all users of the machine？ 1 下载siyuan: 📕 构建你永恒的数字花园Pandoc - Installing pandoc2.1 下载好打开当前文件夹双击图标安装这些都没什么问题，问题就是有一个要不要勾选于是我就查了.
2022-07-14 11:28:55
4378
原创 彻底删除虚拟机_从磁盘上删除虚拟机
之前随便新建的虚拟机，移除的时候提示不会在磁盘上删除，一直以为从磁盘上删除很麻烦，今天细看了一下，没想到这么简单，写一个简单的教程1、右击需要删除的虚拟机，选择管理 2、选择从磁盘中删除 有时候学习计算机的乐趣就在这里，有的问题可能琢磨半天想不出来，但是偶尔有一天想起来拿起来看看突然就解决啦~...
2022-07-14 09:19:24
8105
3
原创 安装VMtools
1、弹出这个框的时候直接点击右上角×关闭窗口，不做选择。之后右击虚拟机，关机2、选择编辑虚拟机配置3、选择CD/DVD，在右侧使用ISO映像文件点击浏览，选择Linux.iso，之前选择过的可以直接点开向下箭头做选择，具体怎么找到这个的可以去搜一下，之前选过但是我记不得了=￣ω￣=4、然后重新打开虚拟机，就算是报错也可以继续配置了（据说之后就蹦出来下图这个，我没仔细观察过，但是看过的可以对照一下）(*￣3￣)╭我之所以写这篇博客是因为我受够了到处查查查，就是从这里开始的！！！(*￣︿￣)1、把这个文件拖
2022-07-08 17:05:21
2239
原创 登录DVWA
搭建好环境一段时间不用就会忘记怎么用，在这里浅记一下： 额。。。其实有一个很简单的方法打开浏览器输入localhost/dvwa就可以了
2022-06-19 18:54:23
2426
原创 Doker的安装以及理解
咳咳，菜咩想说，这里面很多东西是copy大佬们的，用到的链接都在附录啦~如果有落下的可以踢我哦！（顺便说一下，在这里我的下载以及安装的的步骤，借鉴了很多附录4.大量参考 这个链接的笔记，然后我把经过的注意事项和心得写了一下，如果有需要可以看这位大佬的笔记，他写了更多的解决办法，在附录4.大量参考）1.Doker相关的概念1.1Doker是什么？Docker 是一个开源的应用容器引擎。1.1.1应用容器是什么？容器和镜像要在一起理解，就类似于对象与类。先复习一下对象与类，类是对象的抽象，对象是类的具体形式。
2022-06-15 00:17:01
638
原创 腾讯工蜂设置ssh密钥
这里为了方便记忆做了一下记忆，注册腾讯工蜂时设置ssh密钥总是想不起来在哪"C:\Users\dell\.ssh\id_rsa.pub" 就是这里面的内容名称自己定
2022-04-07 21:30:10
2190
原创 微信小程序git库添加ssh密钥添加以及403报错
这篇文章算是记录错误吧，可能有点杂乱无章，有需要的话可以看一下微信多人开发需要用到微信开发者代码管理↓登录 - 微信开发者代码管理https://git.weixin.qq.com/users/authorize#wechat_redirect这里火狐浏览器用不了，一直处于报错状态 添加ssh密钥步骤：step1：step2：step3： 这个位置的话需要找文件"C:\Users\dell\.ssh\id_rsa.pub"用记事本打开复制粘...
2022-04-04 19:18:38
1976
原创 微信小程序云开发已授权服务商开发，无法使用云服务
微信小程序云开发已授权服务商开发，无法使用云服务错误解决方法WASubContext.js?t=wechat&s=1648975635955&v=2.14.1:17 cloud init error: Error: errCode: -601034 | errMsg: 没有权限，请先开通云开发step1：进入微信小程序网站↓小程序step2：左侧栏，设置step3：第三方设置之后解除绑定，然后重启一下微信开发者工具就可以了原回答↓该小程序帐..
2022-04-04 18:43:17
5071
原创 本地生成ssh密钥
最近做小程序需要ssh密钥，有点疑惑大家需要加$，但是我加了就报错，这边是我生成ssh密钥的心得注意空格，-c后面没有空格我这边加$是报错的虽然我不知道原理，但是我这样不加他就对了以下是我的正确格式:ssh-keygen -t rsa -c"xxx@xxxx.xxxx"“”里面是你的邮箱地址这个也许是你的正确格式:$ssh-keygen -t rsa -c"xxx@xxxx.xxxx"生成成功提示:Generating public/private...
2022-04-04 09:19:04
1755
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人