发简信
IP属地：河南
-
利用SQL注入1. 识别数据库 要想成功发动SQL注入攻击，最重要的是知道应用正在使用的DBMS。线索： ASP或者.NET应用通常使用Microsoft S...
-
sqli-labs中遇到的一些小困惑
PROBLEM 1-隐式类型转化 在有一次尝试第一关时，输入了如下payload： http://127.0.0.1/sqli-labs/Les...
-
使用COOKIE和用户会话
COOKIE COOKIE简介 由用户浏览器存储的少量数据内容包含名字，值，过期时间已经主机和路径信息一个单个主机可以请求保存20个cookie...
-
PHP对象
创建对象 创建一个对象 对象的属性 在对象中声明的变量叫做对象的属性 public在任何地方都可以访问protected在类自身或者父类或者继承...
-
初识SQL注入
sql注入 SQL注入的产生过程 转义字符处理不当 类型处理不当 查询集处理不当 错误处理不当 多个提交处理不当（使用“白名单”而非“黑名单”）...
-
PHP入门PHP是服务器端脚本语言 PHP文件： PHP文件可包含文本，HTML，JavaScript代码和PHP代码 在服务器上执行，结果以纯HTML形...
-
JS函数专题
函数编写 JS的函数可以嵌套（骚不骚？但是好像其他语言也支持？） 变量提升JavaScript的函数定义时，它会先把函数体扫一遍，然后把所有的变...
-
SQL基础
SQL 结构化查询语言 使得我们可以访问数据库 ANSI的标准语言 我们可以通过SQL： 面向数据库查询 从数据库取出数据 向数据库插入数据 更...
-
初入CTF——WEBflag在这里 打开题目网址，发现： 最容易想到的是，查看网页源代码，但是一无所获： 看来这题就是让我们了解Burp的。 芝麻开门 进入界面： ...