發(fā)簡信
IP屬地：河南
-
利用SQL注入1. 識別數(shù)據(jù)庫 要想成功發(fā)動SQL注入攻擊，最重要的是知道應(yīng)用正在使用的DBMS。線索： ASP或者.NET應(yīng)用通常使用Microsoft S...
-
sqli-labs中遇到的一些小困惑
PROBLEM 1-隱式類型轉(zhuǎn)化 在有一次嘗試第一關(guān)時，輸入了如下payload： http://127.0.0.1/sqli-labs/Les...
-
使用COOKIE和用戶會話
COOKIE COOKIE簡介 由用戶瀏覽器存儲的少量數(shù)據(jù)內(nèi)容包含名字，值，過期時間已經(jīng)主機和路徑信息一個單個主機可以請求保存20個cookie...
-
PHP對象
創(chuàng)建對象 創(chuàng)建一個對象 對象的屬性 在對象中聲明的變量叫做對象的屬性 public在任何地方都可以訪問protected在類自身或者父類或者繼承...
-
初識SQL注入
sql注入 SQL注入的產(chǎn)生過程 轉(zhuǎn)義字符處理不當(dāng) 類型處理不當(dāng) 查詢集處理不當(dāng) 錯誤處理不當(dāng) 多個提交處理不當(dāng)（使用“白名單”而非“黑名單”）...
-
PHP入門PHP是服務(wù)器端腳本語言 PHP文件： PHP文件可包含文本，HTML，JavaScript代碼和PHP代碼 在服務(wù)器上執(zhí)行，結(jié)果以純HTML形...
-
JS函數(shù)專題
函數(shù)編寫 JS的函數(shù)可以嵌套（騷不騷？但是好像其他語言也支持？） 變量提升JavaScript的函數(shù)定義時，它會先把函數(shù)體掃一遍，然后把所有的變...
-
SQL基礎(chǔ)
SQL 結(jié)構(gòu)化查詢語言 使得我們可以訪問數(shù)據(jù)庫 ANSI的標準語言 我們可以通過SQL： 面向數(shù)據(jù)庫查詢 從數(shù)據(jù)庫取出數(shù)據(jù) 向數(shù)據(jù)庫插入數(shù)據(jù) 更...
-
初入CTF——WEBflag在這里 打開題目網(wǎng)址，發(fā)現(xiàn)： 最容易想到的是，查看網(wǎng)頁源代碼，但是一無所獲： 看來這題就是讓我們了解Burp的。 芝麻開門 進入界面： ...