發(fā)簡信
IP屬地：河南
-
逍遙商城系統(tǒng)審計起因 最近一直在學習代碼審計，本人php代碼功底相對較弱桐智，所以先從簡單的審計入手蹦玫，在cnvd上看到這套cms，三處注入拳昌，一處任意文件刪除袭异，小眾c...
-
java代理模式1.代理模式 代理模式是一種設計模式，提供了對目標對象額外的訪問方式炬藤，即通過代理對象訪問目標對象御铃，這樣可以在不修改原目標對象的前提下，提供額外的...
-
java序列化與反序列化(一)反射 一沈矿、獲取反射對象（反射入口） Class ===>三種方法： 2.獲取方法 1.獲取所有公共方法(本類和父類所有符合訪問修飾符的方法（st...
-
python高級編程(自定義序列類)
Python的序列類型非常豐富上真，包括了列表(list)，元組(tuple)羹膳，字符串(str)睡互， 字節(jié)數(shù)組(bytes),隊列(deque)，今天...
-
python高級編程（魔法函數(shù)）
什么是魔法函數(shù) 以雙下劃線開頭陵像，以雙下劃線結尾就珠。 上述代碼直接調(diào)用getitem這個魔法函數(shù)，遍歷輸出醒颖。魔法方法由python定義好妻怎，自己不能去...
-
python高級編程（一切皆對象）
python中一切皆對象 在python中一切都是對象 面向對象更徹底 class,def(函數(shù))都可以看作是對象。 python中函數(shù)和類都...
-
python高級編程(深入理解類和對象)
鴨子類型和多態(tài) 面向對象三大特征 首先介紹下面向對象(OOP)的三大特征:（1）面向對象程序設計有三大特征：封裝（Encapsulation）泞歉、...
-
slq-注入總結(中)
上一節(jié)中逼侦，大致把sql中的函數(shù)記錄了下匿辩，如果有什么不足希望各位師傅斧正。晚自習沒課榛丢，所以現(xiàn)在把常見的注入方式铲球，以及利用過程講一下。 注入類型 數(shù)...
-
sql-注入總結(上)
字符串截取函數(shù) 字符串截取函數(shù)晰赞，在報錯注入稼病，盲注中經(jīng)常使用到，例如mid函數(shù)掖鱼。正常用法mid(str,pos,len)功能是從str字符串中從p...