初步测试一开始尝试XSS，发现用户的输入在title中展示，那么一般来说就是看能否闭合，我们从下面图中可以看到，输入尖括号后被转成了实体绕过html实体编码解释一下什么是html实体编码HTML实体编码，也即HTML中的转义字符。在HTML中，某些字符是预留的，例如在HTML中不能使用小于号＜和大于号＞，这是因为浏览器...

支持PostgreSQL的契机有用户开始对复杂数据分析提出了要求：能不能支持PostgreSQL。这并不是一个偶然的事件。近几年，PostgreSQL在全球范围内的使用率快速上升，许多和金融、电商、政企级项目，都将它视为“企业级开源数据库”的首选。因此，我在全面调研尝试（踩坑）之后，完成了对PostgreSQL的全面支...

在以往几篇文章里面，大家都可以看到各种录制的GIF效果图，把gif放在文章开始，不仅可以减少很多冗余的解释白话文，更可以让读者一览无余看到文章大概要义。以往都是使用“LicEcap”来录制的，那么我们是否能自己实现一个这样的工具呢？一方面国庆假期结束，练练代码手感，另一方面可以根据自己需求扩展需要的功能。介绍软件UI及...

考勤记录查询里看到有重复的照片是什么原因？是照片重复上传吗？ ​是因为两次打卡间隔太短了，每条打卡记录会匹配5分钟内的照片，如果间隔太短就会出现时间范围重合的情况，看起来图片重复了，建议间隔10分钟后再打卡拍照。

富文本框上传截图如何扩大粘贴截图时会强制压缩图片尺寸，如果希望保留尺寸，要使用上传原图功能，如下图勾选上传原图​如果想要拉伸图片，打开编辑器源码模式，修改图片宽高，将max-width:640px改为width:1000px，需要懂HTML和CSS。

手机APP打开工作流审批提示字段值禁止为空，无法提交 检查该账号的岗位，以及岗位对应的职级是否存在，这种情况一般是职级名称和岗位对不上导致的，进入“设置-系统维护设置-岗位名称维护”，尝试为该岗位重新指定职级名称，或者更换该账号的岗位。​

手机app审核很慢旧版本OA审批时会发送审批提醒给相关人员，在发送完毕前会一直等待，显得很慢，新版本优化了这一步的等待时间，最新版下载地址：http://u.oa22.cn确保OA服务器可以访问点晴官网：http://www.clicksun.com.cn​​

维护客信息中查询主业务员的客户数量与业务员所属客户权限中的统计数量不一致是什么原因最近操作日期选择更久远的日期，重新查询看看。

最近你有没有发现，几乎所有大模型厂商都在疯狂推出编码工具：GitHubCopilot一骑绝尘，Cursor爆火出圈，Claude推出ClaudeCode，OpenAI也不甘示弱地推出了自己的编码助手。为什么这些公司都盯上了程序员这个群体？难道只是因为程序员付费意愿强吗？通过对AI推理成本的深入分析，我们发现了一个惊人的...

SQL中CASEWHEN是一种条件表达式。CASEWHEN按照我们的书写顺序进行条件判断，一旦某个条件满足，就返回对应的结果，后续条件不再评估。CASEWHEN的这种短路行为，在所有主流数据库(MySQL、PostgreSQL、SQLServer、Oracle)中均一致，是SQL的标准行为。--基础语法示例SELECT...

你是否还在为大量数据导入而头疼？传统的逐条Insert让你的应用卡顿不堪？今天就来分享一个C#开发中的性能神器——SqlBulkCopy，它能让你的数据导入速度提升10倍以上！无论你是在做数据迁移、批量导入Excel数据，还是处理海量业务数据，掌握SqlBulkCopy都能让你的应用性能脱胎换骨。本文将通过完整的Win...

概念区分端口转发端口转发就是将一个端口，这个端口可以本机的端口也可以是本机可以访问到的任意主机的端口，转发到任意一台可以访问到的IP上，通常这个IP是公网IP。适用端口转发的网络环境有以下几种：服务器处于内网，可以访问外部网络。服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。服务器处于内网...

​iox是一款功能强大的端口转发&内网代理工具，该工具的功能类似于lcx和ew，但是iox的功能和性能都更加强大。实际上，lcx和ew都是非常优秀的工具，但还是有地方可以提升的。在一开始使用这些工具的一段时间里，那些复杂的命令行参数是很难记忆的，比如说tran、slave、rcsocks和sssocks等等。这...

工具介绍iox是一款类似于lcx/ew的端口转发&内网代理工具，功能类似于lcx/ew，相当于ew的升级版本了。用过ew的人都知道，要使用ew进行多层内网穿透是比较麻烦的，特别对于新人来收没有一个清晰的思路，使用起来是比较困难的。总体来说，该工具简化了ew/lcx的一些参数，让使用更加方便。除此之外还提供了流量...

内网隧道之iox前言本文研究端口转发&SOCKS代理工具的一个工具，ioxgithub：https://github.com/EddieIvan01/iox一、概述1、简介最后更新于2020年，用Go编写，功能类似于lcx/ew，优化了网络逻辑，简化了使用方法支持跨平台支持TCP/UDP反向代理模式中使用TCP...

简介为什么要再建一个代理选择建立我们自己的Pingora项目更多功能总结Cloudflare公司去年宣布弃用nginx，转用自研的新一代方向代理服务Pingora，并号称比nginx更快、更高效、更安全，下面通过Cloudfare官方网站的一篇文章来了解下Pingora比Nginx强在哪里？图片简介今天，我们很高兴有机...

在内网渗透中，如何稳定地从外网访问到内网资源是贯穿信息收集、漏洞利用、横向移动、数据回传等各阶段的核心问题。今天介绍的IOX工具，体积小、功能强，支持多种端口转发和SOCKS5代理，是攻防对抗中极具实用性的“网络隧道搭建利器”。IOX工具简介IOX是一款基于Go开发的轻量代理和转发工具，具备以下特点：跨平台（支持Lin...

常见的网络场景有如下三类服务器在内网中，可以任意访问外部网络。服务器在内网中，可以访问外部网络，但服务器安装了防火墙来拒绝敏感端口的连接服务器在内网中，对外只开放了部分端口(例如80端口)，且服务器不能访问外部网络常用SOCKS代理工具SOCKS是一种代理服务，用于简化系统之间的连接。它支持多种协议，包括HTTP、FT...

前言iox是一款Go语言编写的开源端口转发&内网代理工具，它可以说是ew、lcx的升级版，可以实现流量转发，端口转发、socks隧道、udp流量转发、流量加密等功能。特征•流量加密（可选）•人性化CLI选项•逻辑优化•UDP流量转发•反向代理模式下的TCP多路复用用法-l/--local表示在本地端口上监听；-r/--...

你是否曾遇到过这样的尴尬：紧急关头需要用到公司U盾，却发现它正安静地躺在总部的电脑上，与你相隔千里？或者，工厂里那台关键设备的调试器，只能插在车间工控机的USB口上，工程师想要远程操作却无计可施？如果答案是肯定的，那么今天，请你花3分钟时间，听我讲一个关于破除距离封印的技术故事。01什么是虚拟USB？它到底虚拟了什么？...

答案当然是可以。TCP和UDP两个协议本质是描述数据如何传输的两种约定，它们表达的是“如何做”的问题。而端口则是进程（或者说服务）的标识，其表达的是“为谁做”的问题。所以本文标题本质就是在问，可以用TCP和UDP两种数据传输方式为同一进程服务吗？答案当然是可以，而且不光是理论上可以，还有大家所熟知的应用层服务做例证，这...

导读：关于AI原生，业界说法不一。通俗点理解，它从设计之初就将AI作为核心驱动力，底层架构、运行逻辑、交互方式和商业模式都围绕AI能力进行创新。信通院的解读是，AI原生意味着以AI为系统设计的底层逻辑与能力中枢，驱动从技术架构、业务流程、组织角色到价值创造方式的全方位重塑。阿里云上周发布的《AI原生应用架构白皮书》认为...

导读：前段时间跟一家企业IT负责人聊天，说到他们最近在做ERP下云，打算用本地部署。提需求跟ERP官方要数据库备份，以便在本地重建环境。没想到，跟ERP厂商要系统数据库备份是要收费的，而且还不低。不仅如此，就连最后要数据库备份的流程都拖了10个工作日，整整两周，主要卡在数据库备份排程和数据传输的沟通上，因为时差的缘故，...

导读：最近2年ERP外企大败退，我们一直认为是国产化替代造成的，但真相远没有那么简单。上周，我和一位欧美ERP公司的前总监聊天，他告诉我：其实国外ERP在中国的衰落，早在10年前就开始了。10年前，我也已经在ERP外企呆了5年，所以这个朋友的观点，感同身受。简单来说就是3点：1、国外ERP的流行，很大程度上是改革开放的...

​①🧡生产计划：从ERP系统接入生产工单，根据生产任务，在MES系统中根据工单生产任务安排生产计划，企业根据实际生产模式定制排产需求和逻辑。②❤️生产管理：计划排到车间、产线、机台或人员，各车间根据生产任务安排生产加工，包含零部件加工，组装加工，物料齐套分析，加工进度管理，工人绩效管理等等。③💛上料防错：工单根据B...