發(fā)簡信
IP屬地：河南
-
babyphp考察：php assert函數的使用，git泄露 好 我們打開題目，隨便點一個。。 題目說： 此題缺少關鍵解題文件的問題已修復，我們感覺可...
-
phpinfo考察：session反序列化漏洞，phpinfo()內容考察相關知識點：：：在php.ini中存在三項配置項： session.save_pat...
-
IN A MESS考察：php偽協議，傳參數，%00截斷，sql注入 進入題目：我們基本啥也看不見，按一下F12查看一下源碼
-
Easy Gallery考察：文件包含，文件上傳（一臉懵逼，好像是沒考也對。。。（圖片碼勉強算是吧）） 我們先打開這道題目，發(fā)現了一個可以上傳圖片的地方
-
神盾局的秘密考察：php簡單的代碼審計，php反序列化，簡單包含漏洞 我們打開這道題目發(fā)現是張圖片，很是疑惑，按下F12查看一下，發(fā)現有新鮮的地方
-
javascript 數組 變量 對象 函數一....JavaScript 變量（和之前的基本一樣）（就是不用定義類型（爽））var xxx = xxxvar x ...
-
AJAX快速入門學習（XMLHttpRequest）[XMLHttpRequest]是一個瀏覽器接口，使得Javascript可以進行HTTP(S)通信。 ajax就是其衍生出來的一個框架，然而H...
-
拿webshell的方法之文件備份（墨者WebShell文件上傳漏洞分析溯源(第5題)）文件備份拿webshell（asp中很多站仍然存在的致命漏洞）想要拿到webshell，有很多種方法，今天列舉一種方法，一時間沒找到什么好的例子...