个人技术分享

[SWPU 2019]神奇的二维码、buuctf部分web题

在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，同时将get_headers()与用户提供的URL一起使用时，如果URL包含零(\0) 字符，则URL将被静默地截断。改payload为：?在CVE中，每个漏洞按CVE-1999-0067、CVE-2014-10001、CVE-2014-100001这样的形式编号。在一些控制字符被过滤的时候，可以用转义符，让控制符失去原本的含义，变为字面量，但作用不变。

web基础加http协议与配置

HTML（全称为Hypertext Markup Language）是一种标记语言，用于创建和组织Web页面的结构和内容。HTML是构建Web页面的基础，定义了页面的结构和内容，通过标记和元素来实现。URI(Uniform Resource Identifier)：统一资源标识，分为URL 和 URN。URL(Uniform Resorce Locator)：统一资源定位符，用于描述某服务器某特定资源位置HTTP协议采用了请求/响应模型。

使用Selenium获取框架内网页源码

首先，确保您已经安装了Selenium库以及对应的WebDriver。例如，如果您使用的是Chrome浏览器，则需要下载ChromeDriver。以上步骤展示了如何使用Selenium获取网页源码，包括处理iframe等特殊情况。如果网页中包含iframe，您需要先切换到iframe内部，然后再获取其中的网页源码。编写Python脚本，导入必要的Selenium模块，并创建浏览器操作对象。如果您需要获取特定元素的HTML源码，可以使用XPath定位该元素，然后使用。属性来获取整个页面的HTML源码。

Uni app 开发支付宝小程序，保存到相册，获取小程序权限列表失败问题记录及解决方案。

我在做的时候，在测试环境可以获取权限列表，但是在正式环境就会报错，研究了两天也不知道为什么不行，支付宝开发者中心配置该配的也都配置了。于是就舍弃了第一种方案。用了第二种，直接向用户访问申请相册权限。现在还是不知道为什么在更换了环境和模板之后调用权限列表会失效，如果有哪位小同学知道可以留言相互讨论一下。第一种实现方案思路：先获取所有用户的权限列表配置，进行判断是否可以访问相册。

C语言序列化与反序列化--TCL中支持的数据结构（二）

如果您计划在您的平台上使用tpl的f格式字符序列化double，首先要确保您的double是64位的。变长数组可以包含简单或复杂的元素——例如，整型数组A(i)，整型/双精度对数组A(if)，甚至是嵌套数组A(A(if))。一般来说，尽可能使用固定长度的数组，必要时使用可变长度的数组。)都有自己的索引号。将索引号传递给tpl_pack和tpl_unpack，以指定要处理哪个变长数组(或者索引号为0的情况下的非数组)。当您解包二进制缓冲区时，tpl将自动分配它，并将用它的地址和长度填充tpl_bin结构。

NPM 发包的命名限制

每一个车手都有一个造车的梦想，作为一个前端工程师那必须要有一个造前端框架的梦想！大概意思就是已经有包叫做 eco.js 了，所以不能发布叫 ecojs 的包，建议我把包命名为 @pearmini/ecojs。然后试了试 eco-js 也是不行的。，这应该是为了避免混淆和可能的名称侵权问题。所以大家以后给包取名字的时候，不仅仅需要看这个名字本身否被注册过，还需要看看相似的名字是否被注册过。当然最后把包名改成了 echox 解决了问题，大家感兴趣也可以去。