摘要：
解决oh-my-zsh主题乱码问题 解决Rocky Linux下ohmyzsh按Tab键自动补全命令时重复字符且无法删除问题 Solve: Remnant characters when tab completing I see duplicate typed characters after I 阅读全文
摘要：
首先越权问题的正确修复方法是 校验当前用户有没有当前接口权限、校验用户要修改的数据是否属于当前用户 但当系统设计之初没有考虑到权限问题，而后期需要补救时，开发可能会想到通过加一个sign参数来蒙混过关，提高测试难度，骗过测试 sign参数显然不能修复越权问题，因为攻击者可以修改完报文后，再重新签名。 阅读全文
摘要：
python3使用request httpx下载文件，获取不到文件大小，response没有content-length header 最简单的排查问题的办法就是用浏览器去下载 如果浏览器在下载时，也不显示总大小，那么说明服务器不支持 HTTP response header中，除了content- 阅读全文
摘要：
解决手机热点route add后无法上网 win10 11，当无线和网线都连接时，默认走网线 配置步骤 假设网线是单纯的局域网，而无线可以连接公网 设置默认走无线网卡，指定IP走网线 管理员运行cmd route print 记下无线网卡最前面的数字，同时记住你 0.0.0.0 的路由方便后续恢复 阅读全文
摘要：
下载链接 下载文件： IDA Pro 7.7.220118 (SP1) (x86, x64, ARM64) No key no patch.7z IDA 7.7 KeyGen.zip 安装步骤： 解压软件安装包，目录最好不带中文 解压KeyGen安装包中的KeyGen内的所有文件到安装目录，Pat 阅读全文
摘要：
git报错 fatal: could not read Username for 'https://github.com': No such device or address 原因是没有GitHub token，而且cicd时无法输入用户密码 正常来说我们使用actions/checkout@v3 阅读全文
摘要：
jetbrains PyCharm WebStorm com.intellij.ide.plugins.StartupAbortedException: Cannot start app 原因是IDEA需要在端口6942~6991间找到一个可用端口并绑定 但目前这个端口段是系统保留端口，无法使用，查 阅读全文
摘要：
实现查询当前ip接口，单纯使用nginx配置即可，简单、方便又高效 # https://www.cnblogs.com/yunmuq/p/16616092.html location ^~ /ip { default_type application/json; if ($http_x_forwar 阅读全文
摘要：
包括电子书、debug.exe、dosbox等。
'debug' 不是内部或外部命令，也不是可运行的程序或批处理文件。
debug : 无法将“debug”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。
windows,win10,win11找不到debug如何运行 阅读全文
摘要：
谷歌浏览器允许跨域origin，disable samesite，方便本地开发调试，测试csrf跨站请求伪造漏洞 写稿时间：2022年6月30日 犹记得两年前，测试csrf漏洞时得心应手。现如今，csrf已成历史 chrome，Firefox更新迭代到现在，已将跨域请求打到苟延残喘 苦了本地调试的开 阅读全文