發(fā)簡信
IP屬地：河南
-
字符集問題基本概念 ? 字符(Character)是指人類語言中最小的表義符號。例如’A'凌节、’B'等钦听； ? 給定一系列字符洒试，對每個字符賦予一個數(shù)值，用數(shù)值...
-
sql注入再整理
錯誤回顯： count() 統(tǒng)計元祖的個數(shù)（相當(dāng)于求和）朴上，如：select count(*) from information_schema.t...
-
上傳漏洞
文件上傳簡介： 為了讓用戶將文件上傳到網(wǎng)站垒棋，就像是給危機(jī)服務(wù)器的惡意用戶打開了另一扇門。即便如此痪宰，在今天的現(xiàn)代互聯(lián)網(wǎng)的Web應(yīng)用程序叼架，它是一種常...
-
Xss筆記
xssXSS攻擊全稱跨站腳本攻擊，是為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆衣撬，故將跨站腳本攻擊縮寫為...
-
Xss challenges
alert(document.domain) xss challenge 2: payload："> alert(document.domai...
-
sqlmapsqlmap 基于Python2.7 因為我平時用得是 Python3.6乖订，所以這里切換一下： py2和3都安裝結(jié)束后 接下來就是檢查環(huán)境變量，...
-
sql-labs 65
有關(guān)于sqllab的65題具练， 以下乍构，是我的猜測： 1.select user,password from table where id= '$i...
-
php 長期更
php 語法：換行：echo"";echo''; "."會連接字符串'123'.'456' "=="等號只判斷左右兩邊的最終結(jié)果，而不判斷數(shù)據(jù)類...
-
SQL備忘
對大小寫不敏感 一些最重要的 SQL 命令 查詢 插入 指定行更新 和 刪除：