- 前言 问题：我每天辛辛苦苦做自媒体，指望着这点工资养家。为啥每个月提现超过800的部分要扣我20%的税？ 想必每个做副业的小伙伴都有过这样的苦恼，那为什么要扣除20%的税呢？这些税到底去哪里了？还有木有回到你口袋的机会？就这些疑惑，和大家展开讲讲，究竟是咋回事。 作为打工人，给大家推荐几个比较优秀的技术专栏，喜欢的小伙伴可自行订阅... 前言 问题：我每天辛辛苦苦做自媒体，指望着这点工资养家。为啥每个月提现超过800的部分要扣我20%的税？ 想必每个做副业的小伙伴都有过这样的苦恼，那为什么要扣除20%的税呢？这些税到底去哪里了？还有木有回到你口袋的机会？就这些疑惑，和大家展开讲讲，究竟是咋回事。 作为打工人，给大家推荐几个比较优秀的技术专栏，喜欢的小伙伴可自行订阅...
- 有时候流量起来了，但是效果却不好；有时候产品好，但是又无奈没有流量；有时候推广费用和销售额不成正比，ROI就是起不来。身为一名运营或产品人员，即使你没有遇见这样的事情，但你身边一定有这种情况出现。流量是一个产品或者网站的命脉，那我们该如何利用好流量呢？ 上一期内容回顾：《产品运营必须知道的几个概念，什么是用户群体》通过上期的内容我们对... 有时候流量起来了，但是效果却不好；有时候产品好，但是又无奈没有流量；有时候推广费用和销售额不成正比，ROI就是起不来。身为一名运营或产品人员，即使你没有遇见这样的事情，但你身边一定有这种情况出现。流量是一个产品或者网站的命脉，那我们该如何利用好流量呢？ 上一期内容回顾：《产品运营必须知道的几个概念，什么是用户群体》通过上期的内容我们对...
- 实战一：中国大学排名 前言 由于上一篇文章中教会了大家如何存储数据，但是由于篇幅过大，就没有加入实战篇。想必大家也等着急了吧，所以今天就为大家带来两篇实战内容，希望可以帮助到各位更好的认识到爬虫与MySQL数据库结合的知识。 每年的6月都是高考的大日子，所有的学子都为自己的目标大学努力着，拼搏着，所以今天的第一篇实战就是为你们带来... 实战一：中国大学排名 前言 由于上一篇文章中教会了大家如何存储数据，但是由于篇幅过大，就没有加入实战篇。想必大家也等着急了吧，所以今天就为大家带来两篇实战内容，希望可以帮助到各位更好的认识到爬虫与MySQL数据库结合的知识。 每年的6月都是高考的大日子，所有的学子都为自己的目标大学努力着，拼搏着，所以今天的第一篇实战就是为你们带来...
- 目录 PHPCMS PHPCMS V9.6.0任意文件上传漏洞 PHPCMS PHPCMS是一款网站管理软件，该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视... 目录 PHPCMS PHPCMS V9.6.0任意文件上传漏洞 PHPCMS PHPCMS是一款网站管理软件，该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。它支持众多的程序组合，可轻松实现网站平台迁移，并可广泛满足各种规模的网站需求，可靠性高，是一款具备文章、下载、图片、分类信息、影视...
- 推荐一个非常好用的数学工具网站 示例1：计算函数的不定积分 假设我们的函数表达式为 sqrt(A*x*x+B*x+C)，然后再手动选择几个附加条件（红框所示），再点击 “计算”，结果如下 点击 “编辑公式”，还可以得到 LaTeX 公式 示例2：“直线与二次贝塞尔曲线... 推荐一个非常好用的数学工具网站 示例1：计算函数的不定积分 假设我们的函数表达式为 sqrt(A*x*x+B*x+C)，然后再手动选择几个附加条件（红框所示），再点击 “计算”，结果如下 点击 “编辑公式”，还可以得到 LaTeX 公式 示例2：“直线与二次贝塞尔曲线...
- 目录 查找网站绝对路径 往网站目录写入木马 结尾语 利用前提： 目标网站注入支持堆叠注入 当前权限是 SA 权限 无法使用 --os-shell 或者是 使用 --os-shell 执行命令不正常(无回显或不能执行弹shell操作) 目录 查找网站绝对路径 往网站目录写入木马 结尾语 利用前提： 目标网站注入支持堆叠注入 当前权限是 SA 权限 无法使用 --os-shell 或者是 使用 --os-shell 执行命令不正常(无回显或不能执行弹shell操作)
- 阅读本文前，请先思考以下几个问题： 跳出率和退出率的定义是什么？ 跳出率和退出率的差别在哪里？ 跳出率和退出率高一定是坏事吗？ 我们如何根据当前的数据去优化？ 相信很多从事或者学习电商的朋友，尤其是是新人都对这4个问题有着自己的认知，但是要从头到尾捋清楚，自己心里知道但是又说不明白。 不管是做国内电商还是做跨境电商，有... 阅读本文前，请先思考以下几个问题： 跳出率和退出率的定义是什么？ 跳出率和退出率的差别在哪里？ 跳出率和退出率高一定是坏事吗？ 我们如何根据当前的数据去优化？ 相信很多从事或者学习电商的朋友，尤其是是新人都对这4个问题有着自己的认知，但是要从头到尾捋清楚，自己心里知道但是又说不明白。 不管是做国内电商还是做跨境电商，有...
- 因为以前https网站的数据包我都是用Fiddler抓取的，Fiddlert自动帮我们配置好了证书，所以就没用BurpSuite抓取过，今天特意去学习了下如何使用BurpSuite抓取https网站的数据包。 关于HTTPS协议中证书的认证过程，传送门——>HTTPS协议工作原理(SSL数字证书) BurpSuite之所以不能... 因为以前https网站的数据包我都是用Fiddler抓取的，Fiddlert自动帮我们配置好了证书，所以就没用BurpSuite抓取过，今天特意去学习了下如何使用BurpSuite抓取https网站的数据包。 关于HTTPS协议中证书的认证过程，传送门——>HTTPS协议工作原理(SSL数字证书) BurpSuite之所以不能...
- 目录 目录浏览(目录遍历)漏洞 任意文件读取/下载漏洞 利用任意文件读取漏洞Getshell 目录浏览(目录遍历)漏洞 目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任 目录 目录浏览(目录遍历)漏洞 任意文件读取/下载漏洞 利用任意文件读取漏洞Getshell 目录浏览(目录遍历)漏洞 目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任
- 前言 提到二次元，你只知B站？ 其实——ABCDEFGHIJKLMNOP，我们二次元像这样的圣地还有一个字母表！ 这些以字母打头的站子，有的是国内第一批二次元发源地，有国际上口耳相传的御宅基地，也有换了好几次域名最后杳无踪迹的尝试者，也有冉冉升起以新易旧的后来者居上。 站子们花样甚... 前言 提到二次元，你只知B站？ 其实——ABCDEFGHIJKLMNOP，我们二次元像这样的圣地还有一个字母表！ 这些以字母打头的站子，有的是国内第一批二次元发源地，有国际上口耳相传的御宅基地，也有换了好几次域名最后杳无踪迹的尝试者，也有冉冉升起以新易旧的后来者居上。 站子们花样甚...
- 水坑攻击 水坑攻击，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。 水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区... 水坑攻击 水坑攻击，顾名思义，是在受害者必经之路设置了一个“水坑(陷阱)”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。 水坑攻击（Watering hole）是一种计算机入侵手法，其针对的目标多为特定的团体（组织、行业、地区...
- 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可... 前言 有时候我们会用requests抓取页面的时候，得到的结果可能和浏览器中看到的不一样：在浏览器中可以看到正常显示的页面数据，但是使用requests得到的结果并没有。这是因为requests获取的是原始的HTML文档，而浏览器中的页面则是经过javascript处理数据后生成的结果，这些数据的来源有多种，可能通过Ajax加载的，可...
- 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ... 目录 Blind XXE读取任意文件Getshell 这是一道类似CTF的题目。话不多说 访问链接，如下。于是随便输入任意数字，点击Create Account 抓包重放，发现是XML提交的格式。于是乎想到了XXE漏洞 尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不 ...
- 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/ 1.模板（以Hexo为例） https://hexo.io/zh-cn/docs/
- 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简... 对于git的使用最好的教程基本都是官网资料，所以这里就总结一下很好的官网链接 Git Git 官网（中文版） 推荐Pro Git（中文版）菜鸟教程Git 基本操作廖雪峰 | Git教程Git可视化极简...
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签