摘要： 一般去 freebuf、吾爱破解、看雪论坛、阿里聚安全、阿里云先知社区、四叶草安全这些网站去学习。 挖洞一般在奇安信补天、cnvd、教育漏洞平台、漏洞银行、 wooyun、漏洞盒子众测平台！ 阅读全文

摘要： 转载于： https://blog.csdn.net/qq_41648820/article/details/116937035 阅读全文

摘要： usermod -s /usr/sbin/nologin <user> 不小心将以上命令的<user>设置为root，可用以下方法解决 1、开机后再第一屏中按任意键进入启动菜单 2、进入启动菜单后按e修改启动参数 3、选择“kernel /vmliuz-2.6.32-71.el6.i688 ro r 阅读全文

摘要： 复制文字就弹出来了VIP 权限禁止粘贴的消息框，emmm 打开谷歌浏览器，复制刚刚页面的链接，按下F12 ，进入控制台，在此页面按F1，进入控制台设置 在disable JavaScript前面的框打上√就可以顺利复制 阅读全文

摘要： payload-有效载荷：<script>alert(1)</script> #最普通的xss<script>alert(document.cookie)</script> #获取cookie<a href="javascript:alert('xss')">xss</a> #a链接的xss<scr 阅读全文

摘要： 阅读全文

摘要： 正则表达式又称规则表达式，在代码中常简写regex,regexp或RE，正则表达式通常被用来检索，替换那些符合某个模式（规则）的文本（通过一种特殊的语言，来挑选符合条件的数据） 特点：1）灵活，逻辑性和功能性强2）可以迅速的用极简单的方式达到字符串的复杂控制 正则表达式的用途：1）判断字符串是否符合 阅读全文

摘要： 连接数据库：$conn=musqli_connnect("127.0.0.1","user","password","db_name";$conn=mysqli_connect("adder","user","password");选择数据库：Mysqli_select_db($conn,"db_n 阅读全文

摘要： 1）PHP：超文本预处理器，是一种通用的开源脚本语言（是后端动态语言的一种，还有ASP,ASPX,JSP)就是编写网页的2）PHP[编写代码] 后端语言，PHP里面可以写前端代码3）使用场景网站需要动态操作，如注册，登录，查询4）基本语法：第一种：<?php ?>第二种：<script lungua 阅读全文

摘要： 字段：就是表格的表头记录：就是表格里面记录的数据数据库的种类：1）DDL:数据定义语言create：创建数据库和表等对象drop：删除数据库和表等数据Alter:修改数据库和表等对象2)DML:数据操做语言Select：查询表中的数据insert：向表中插入数据update：修改表中的数据Delec 阅读全文