NSS [SWPUCTF 2022 新生赛]file_master 开题，一眼文件上传。 network看看返回包。后端语言是PHP。 除了文件上传还有个查看文件功能。 起手式查询/etc/passwd，发现查询方法是GET提交参数，后端使用file_get_contents()函数包含文件。同时有op…

测试用例除了覆盖需求，还可以通过以下方式来保证测试的有效性和全面性： 首先，引入等价类划分和边界值分析的方法。等价类划分可以将输入数据划分为有效等价类和无效等价类，从而减少测试用例的数量但又能保证覆盖主要情况&#xf…

目录 1.sqli-labs第二关 1.判断是否存在sql注入 1.1你输入数字值的ID作为参数，我们输入?id1 1.2在数据库可以查看到users下的对应内容 2.联合注入 2.1首先知道表格有几列，如果报错就是超过列数，如果显示正常就是没有超出列数。 2.2得…

文章目录 Cephdeploy-ceph部署1.系统环境初始化1.1 修改主机名，DNS解析1.2 时间同步1.3 配置apt基础源与ceph源1.4关闭selinux与防火墙1.5 **创建** ceph **集群部署用户** cephadmin1.6分发密钥 2. ceph部署2.1 **安装** ceph 部署工具2.2 **初始化** mon **节点**…

背景 有一张图像，很大，假设10000x10000，需要找其中的最大值和最小值，可以使用opencv的cv::minMaxLoc，但是对于这样的大图来说太慢了。可以多线程并行找。 方法 参考：How to atomically update a maximum…

本文仅作笔记学习和分享，不用做任何商业用途本文包括但不限于unity官方手册，unity唐老狮等教程知识，如有不足还请斧正​ 1.刚体是什么 在 Unity 中，刚体（Rigidbody） 是物理引擎中最基本的组件之一&#x…

go1.19.6 && go1.22.4 背景 当前安装的版本是1.22.4，但是对于某些项目有低版本的要求，所以说需要安装低版本 最终使用别名调用的方法 方法 安装go1.19.6压缩包 https://go.dev/dl/ 我下载该go1.19.6.darwin-arm64.tar.gz包 解压缩到指定…

1、ThreadLocal内存泄漏 在Threadlocal的内部静态类中Entry将Threadlocal作为一个key，值作为value保存，他继承WeakReference，super(k)，代表了Threadlocal对象是一个弱引用； static class Entry extends WeakReference…