Jinja2模板引擎簡介 模板 在前面的實(shí)例中,視圖函數(shù)的主要作用是生成請求的響應(yīng),這是最簡單請求.實(shí)際上,視圖函數(shù)有兩個(gè)作用: 處理業(yè)務(wù)邏輯 返回響應(yīng)內(nèi)容 在大型應(yīng)用中,把...
1.首先你要有個(gè)phpstudy,至于這部分,網(wǎng)上有很多教程 2.下載bwapp:https://sourceforge.net/projects/bwapp/ 3.解壓你下...
一.Cookie 1.什么是cookie? Cookie 技術(shù)產(chǎn)生源于 HTTP 協(xié)議在互聯(lián)網(wǎng)上的急速發(fā)展弛饭。隨著互聯(lián)網(wǎng)時(shí)代的策馬奔騰冕末，帶寬等限制不存在了，人們需要更復(fù)雜的互聯(lián)...
全局安裝之前可以把 phpstudy自帶的composer刪除 1 composer全局安裝使composer命令在任何目錄下都能使用 下載 composer 下載鏈接 修...
2018/3/16 17:34:51 WEB題 1.簽到題 題目：key在哪里侣颂？ writeup:查看源代碼即可獲得flag档桃！ 2.md5 collision 題目： wri...
LOW XSS存儲(chǔ)型攻擊，惡意代碼被保存到目標(biāo)網(wǎng)站的服務(wù)器中憔晒，這種攻擊具有較強(qiáng)的穩(wěn)定性和持久性胳蛮，比較常見場景是在博客，論壇丛晌、OA仅炊、CRM等社交網(wǎng)站上，比如：某CRM系統(tǒng)的客戶...
XSS攻擊需要具備兩個(gè)條件：需要向web頁面注入惡意代碼澎蛛；這些惡意代碼能夠被瀏覽器成功的執(zhí)行XSS反射型漏洞 反射型XSS抚垄，顧名思義在于“反射”這個(gè)一來一回的過程。反射型XS...
用戶訪問服務(wù)器的時(shí)候，一般服務(wù)器都會(huì)分配一個(gè)身份證 session id 給用戶呆馁，用于標(biāo)識(shí)桐经。用戶拿到 session id 后就會(huì)保存到 cookies 上，之后只要拿著 c...
Low 源碼 可以看到Low級(jí)別的代碼 沒有對上傳的文件做 任何限制 可以直接上傳一句話木馬 Medium burp抓包修改文件類型中等級(jí)限制只能上傳jpg和png 文件且...
File Inclusion浙滤，即文件包含（漏洞）阴挣，是指當(dāng)服務(wù)器開啟allow_url_include選項(xiàng)時(shí)，就可以通過php的某些特性函數(shù)（include()纺腊，require...
Command Injection畔咧，即命令注入，是指通過提交惡意構(gòu)造的參數(shù)破壞命令語句結(jié)構(gòu)揖膜，從而達(dá)到執(zhí)行惡意命令的目的誓沸。PHP命令注入攻擊漏洞是PHP應(yīng)用程序中常見的腳本漏洞...
檢查注入點(diǎn)： sqlmap -u http://aa.com/star_photo.php?artist_id＝11 爆所有數(shù)據(jù)庫信息： sqlmap -u http://a...
實(shí)驗(yàn)?zāi)康?通過實(shí)驗(yàn)掌握基本的MapReduce編程方法。 掌握用MapReduce解決一些常見的數(shù)據(jù)處理問題壹粟，包括數(shù)據(jù)去重拜隧、數(shù)據(jù)排序和數(shù)據(jù)挖掘等。 通過操作MapReduce...
1 ubuntu安裝 LAMP 參考1參考 2 阿里云ECS+Ubuntu16+LAMP環(huán)境 首先 執(zhí)行 sudo apt-get update (更新安裝包鏡像) 一 安裝...
