1. 識(shí)別數(shù)據(jù)庫 要想成功發(fā)動(dòng)SQL注入攻擊，最重要的是知道應(yīng)用正在使用的DBMS。線索： ASP或者.NET應(yīng)用通常使用Microsoft SQL ServerPHP應(yīng)用很...
發(fā)簡(jiǎn)信
IP屬地：河南
-
-
sqli-labs中遇到的一些小困惑
PROBLEM 1-隱式類型轉(zhuǎn)化 在有一次嘗試第一關(guān)時(shí)，輸入了如下payload： http://127.0.0.1/sqli-labs/Less-1/?id=1" and1...
-
使用COOKIE和用戶會(huì)話
COOKIE COOKIE簡(jiǎn)介 由用戶瀏覽器存儲(chǔ)的少量數(shù)據(jù)內(nèi)容包含名字，值，過期時(shí)間已經(jīng)主機(jī)和路徑信息一個(gè)單個(gè)主機(jī)可以請(qǐng)求保存20個(gè)cookie,每個(gè)cookie大小限制為4...
-
PHP對(duì)象
創(chuàng)建對(duì)象 創(chuàng)建一個(gè)對(duì)象 對(duì)象的屬性 在對(duì)象中聲明的變量叫做對(duì)象的屬性 public在任何地方都可以訪問protected在類自身或者父類或者繼承類中可以訪問private只能...
-
初識(shí)SQL注入
sql注入 SQL注入的產(chǎn)生過程 轉(zhuǎn)義字符處理不當(dāng) 類型處理不當(dāng) 查詢集處理不當(dāng) 錯(cuò)誤處理不當(dāng) 多個(gè)提交處理不當(dāng)（使用“白名單”而非“黑名單”） 不安全的數(shù)據(jù)庫配置不要信任用...
-
-
JS函數(shù)專題
函數(shù)編寫 JS的函數(shù)可以嵌套（騷不騷？但是好像其他語言也支持？） 變量提升JavaScript的函數(shù)定義時(shí)，它會(huì)先把函數(shù)體掃一遍，然后把所有的變量聲明提升到函數(shù)頂部（這才是最...
-
SQL基礎(chǔ)
SQL 結(jié)構(gòu)化查詢語言 使得我們可以訪問數(shù)據(jù)庫 ANSI的標(biāo)準(zhǔn)語言 我們可以通過SQL： 面向數(shù)據(jù)庫查詢 從數(shù)據(jù)庫取出數(shù)據(jù) 向數(shù)據(jù)庫插入數(shù)據(jù) 更新數(shù)據(jù)庫中數(shù)據(jù) 刪除數(shù)據(jù)庫記錄...
-
初入CTF——WEBflag在這里 打開題目網(wǎng)址，發(fā)現(xiàn)： 最容易想到的是，查看網(wǎng)頁源代碼，但是一無所獲： 看來這題就是讓我們了解Burp的。 芝麻開門 進(jìn)入界面： 輸入zhimakaimen開門...
-
初入CTF——MISC圖中有圖 Challenge Description:眼見就一定為真嗎？真的只有一張圖？ 用眼睛聽 Challenge Description:用眼睛怎么聽呢，flag格式為...
-
JavaScript基礎(chǔ)
JavaScript 輕量的腳本語言 插入HTML中的編程語言 寫入HTML輸出 按鈕反應(yīng) 訪問HTML元素 JavaScript對(duì)大小寫敏感。 函數(shù)編寫 JS的函數(shù)可以嵌套...
-
-
深度洞察產(chǎn)業(yè)，厘清行業(yè)未來。
-
阿里云官網(wǎng)內(nèi)容平臺(tái)！匯聚阿里云優(yōu)質(zhì)內(nèi)容（入門、文檔、案例、最佳實(shí)踐、直播等）！如需轉(zhuǎn)載或內(nèi)容類合作，郵件yqgroup@service.aliyun.com 秒級(jí)回復(fù)！<br>
-
I'm dasu, and I am coding <br>公眾號(hào)：dasu_Android<br><br>各文章按分類歸納到右下角各文集中，如有需要，在相關(guān)文集中查找比較方便<br><br>ps:如果簡(jiǎn)書文章看不了，可到個(gè)人站：<br><a href="https://links.jianshu.com/go?to=http%3A%2F%2Fblog.dasu.fun%2F" target="_blank">http://blog.dasu.fun/</a><br><br>gitbook速查筆記：<br><a href="https://links.jianshu.com/go?to=http%3A%2F%2Fgitbook.dasu.fun" target="_blank">http://gitbook.dasu.fun</a>
-
Hi，很高興在@IT·互聯(lián)網(wǎng)專題遇見你。 收錄范圍：收錄IT&互聯(lián)網(wǎng)行業(yè)觀察與思考，數(shù)碼產(chǎn)品極客體驗(yàn)分析等類型文章 投稿須知：http://www.itdecent.cn/p/4edc76104c27 專題主編：@若錦 http://www.itdecent.cn/u/e4c63b354a77 官方社群：可聯(lián)系添加 @若錦 加入專題官方社群交流、學(xué)習(xí)，添加時(shí)備注簡(jiǎn)書ID。
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號(hào)、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請(qǐng)確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對(duì)優(yōu)質(zhì)作者及愛好者，開設(shè)了官方程序員微信群，希望加入請(qǐng)發(fā)簡(jiǎn)信給主編小彤花園索取個(gè)人微信，主編會(huì)將你加入到【程序員】微信群，分享內(nèi)容，收獲知識(shí)。添加微信時(shí)備注昵稱。
