刘俊涛的博客

摘要： 如何搭建敏捷高效的持续集成管理平台 持续集成管理平台的组成 持续集成管理平台不只是CI服务器，是一系列软件开发管理工具的组合 源码版本管理：Subversion、Git 项目构建工具：Maven、Ant 代码质量管理：Sonar（Checkstyle、PMD、FindBugs……） 持续集成引擎：H 阅读全文

摘要： 无意间发现的国外的诈骗 网站，虚假的中奖页面，一步一步引导 输入账号密码； 下面是页面截图： 文章来源：刘俊涛的博客 欢迎关注公众号、留言、评论，一起学习。 若有帮助到您，欢迎捐赠支持，您的支持是对我坚持最好的肯定(^_^) 阅读全文

摘要： 使用 RAND() 函数实现随机取数 借助 IFNULL() 函数对 NULL 字段赋默认值 通过 WITH ROLLUP 操作对分组指标做总的统计 例如： SELECT emp_no,birth_date,first_name,last_name,hire_date FROM EMPLOYEE O 阅读全文

摘要： 最近使用Typora ，收费以后一直使用的Beta版本，今天它又提示我过期了； 看了网络上的教程，都过于麻烦，还是购买正版支持一下吧 节省一下时间，毕竟开发也要成本。 阅读全文

摘要： 一个网页 JS 库，可以让任何一个网页元素发出 HTTP 请求，并且可以局部更新该元素； 文档地址：https://htmx.org/docs/#introduction <script src="https://unpkg.com/htmx.org@1.7.0" integrity="sha384 阅读全文

摘要： 最近收到的一些 钓鱼邮件，分享一下 备案钓鱼邮件 财务部钓鱼邮件： 补贴页面有二维码 ，扫描后需要输入 银行卡账号&密码 OA邮箱升级钓鱼 这些邮件大多是，为了骗取你的账号和密码，银行卡和身份信息；大多是一个页面和表单，收集完信息没有任何提示； 防范：不看，不点，不填，不贪财 文章来源：刘俊涛的博客 阅读全文

摘要： PHP 报错： [ error ] [0]Malformed UTF-8 characters, possibly incorrectly encoded **原因：**返回的内容用 UTF8 无法识别的内容； **解决：**排查返回的相关内容，特别是 字符串截取，字符串替换的函数 例如：我在代码中 阅读全文

摘要： XSS 混淆 工具 JSFuck使用6个字符 []()!+来编写JavaScript 程序 常见值 false => ![] true => !![] undefined => [][[]] NaN => +[![]] 0 => +[] 1 => +!+[] 2 => !+[]+!+[] 10 => 阅读全文

摘要： 二层混淆解码 解码顺序: JS < URL < HTML 文章来源：刘俊涛的博客 欢迎关注公众号、留言、评论，一起学习。 若有帮助到您，欢迎捐赠支持，您的支持是对我坚持最好的肯定(^_^) 阅读全文

摘要： 密码出现位置： 1.properties后缀文件 2.java后缀文件 3.xml后缀文件 相关 - 关键词： 1.password 2.pass 3.jdbc 4.username 5.其他第三方软件（Redis） 例如： 命令注入（是否存在以及绕过的可能） 关键词： 1.getRuntime 2 阅读全文