12end - 簡書

12end

IP屬地：河南

利用SQL注入
1. 識別數(shù)據(jù)庫要想成功發(fā)動SQL注入攻擊晓锻，最重要的是知道應用正在使用的DBMS。線索： ASP或者.NET應用通常使用Microsoft S...

654 0 0
sqli-labs中遇到的一些小困惑
PROBLEM 1-隱式類型轉(zhuǎn)化在有一次嘗試第一關時椒拗，輸入了如下payload： http://127.0.0.1/sqli-labs/Les...

1037 0 1

使用COOKIE和用戶會話
COOKIE COOKIE簡介由用戶瀏覽器存儲的少量數(shù)據(jù)內(nèi)容包含名字捏萍，值念搬，過期時間已經(jīng)主機和路徑信息一個單個主機可以請求保存20個cookie...

401 0 0
PHP對象
創(chuàng)建對象創(chuàng)建一個對象對象的屬性在對象中聲明的變量叫做對象的屬性 public在任何地方都可以訪問protected在類自身或者父類或者繼承...

1055 0 0
初識SQL注入
sql注入 SQL注入的產(chǎn)生過程轉(zhuǎn)義字符處理不當類型處理不當查詢集處理不當錯誤處理不當多個提交處理不當（使用“白名單”而非“黑名單”）...

106 0 0
PHP入門
PHP是服務器端腳本語言 PHP文件： PHP文件可包含文本脖含，HTML窖杀，JavaScript代碼和PHP代碼在服務器上執(zhí)行蝴猪，結果以純HTML形...

848 0 1
JS函數(shù)專題
函數(shù)編寫 JS的函數(shù)可以嵌套（騷不騷调衰？但是好像其他語言也支持？）變量提升JavaScript的函數(shù)定義時自阱，它會先把函數(shù)體掃一遍嚎莉，然后把所有的變...

316 0 1

SQL基礎
SQL 結構化查詢語言使得我們可以訪問數(shù)據(jù)庫 ANSI的標準語言我們可以通過SQL：面向數(shù)據(jù)庫查詢從數(shù)據(jù)庫取出數(shù)據(jù) 向數(shù)據(jù)庫插入數(shù)據(jù) 更...

173 0 0
初入CTF——WEB
flag在這里打開題目網(wǎng)址，發(fā)現(xiàn)：最容易想到的是沛豌，查看網(wǎng)頁源代碼趋箩，但是一無所獲：看來這題就是讓我們了解Burp的。芝麻開門進入界面： ...

2672 0 0