發(fā)簡(jiǎn)信
IP屬地：河南
-
字符集問(wèn)題基本概念 ? 字符(Character)是指人類語(yǔ)言中最小的表義符號(hào)。例如’A'、’B'等； ? 給定一系列字符，對(duì)每個(gè)字符賦予一個(gè)數(shù)值，用數(shù)值...
-
sql注入再整理
錯(cuò)誤回顯： count() 統(tǒng)計(jì)元祖的個(gè)數(shù)（相當(dāng)于求和），如：select count(*) from information_schema.t...
-
上傳漏洞
文件上傳簡(jiǎn)介： 為了讓用戶將文件上傳到網(wǎng)站，就像是給危機(jī)服務(wù)器的惡意用戶打開(kāi)了另一扇門。即便如此，在今天的現(xiàn)代互聯(lián)網(wǎng)的Web應(yīng)用程序，它是一種常...
-
Xss筆記
xssXSS攻擊全稱跨站腳本攻擊，是為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為...
-
Xss challenges
alert(document.domain) xss challenge 2: payload："> alert(document.domai...
-
sqlmapsqlmap 基于Python2.7 因?yàn)槲移綍r(shí)用得是 Python3.6，所以這里切換一下： py2和3都安裝結(jié)束后 接下來(lái)就是檢查環(huán)境變量，...
-
sql-labs 65
有關(guān)于sqllab的65題， 以下，是我的猜測(cè)： 1.select user,password from table where id= '$i...
-
php 長(zhǎng)期更
php 語(yǔ)法：換行：echo"";echo''; "."會(huì)連接字符串'123'.'456' "=="等號(hào)只判斷左右兩邊的最終結(jié)果，而不判斷數(shù)據(jù)類...
-
SQL備忘
對(duì)大小寫不敏感 一些最重要的 SQL 命令 查詢 插入 指定行更新 和 刪除：