摘要：
简单逻辑学 第一章 学习逻辑学的思想准备 1、全神贯注 2、确认事实 3、观念及其对象 观念是对客观事实的主观反映 正确观念忠实反映其对象的客观秩序 错误观念则是对客观世界的歪曲表达 4、留意观念的本源 观念能感知的本源是独立于人脑意识的客观事物 5、观念联系事实 人类认知由三部分组成 (1) 客观 阅读全文
摘要：
容器序列：list、tuple、collections.deque 扁平序列：str、bytes、bytearray、memoryview、array.array 容器序列存放的是所包含的任意类型对象的引用 扁平序列存放的是值而不是引用，或者说是一段连续的内存空间 上述数据类型不可变的有tuple、 阅读全文
摘要：
社会心理学研究的三个层面 社会层面 个人层面 人际层面 社会学的基本理论 生物理论：人的许多生物特质是与生俱来的，这些特质在决定行为方面扮着重要的角色。生物因素限制了人类能力的极限以及人所能接收到的刺激范围。主要强调两个因素：本能和遗传差异 学习理论：早期的学习决定了行为方式。在任何情境下每个人都会 阅读全文
摘要：
Nginx+php配置错误导致的解析漏洞 cgi.fix_pathinfo =1 该配置在php.ini文件中设置，现在是默认注释掉了 利用：http://x.x.x.x/test.jpg/test.php nginx发现后缀是php便交给php去处理，而/test.jpg/test.php不存在， 阅读全文
摘要：
```sql select 1,2,3 union select from sc; select from (select 1,2,3 union select from sc)a; select from (select 1,2,3 union select from sc)a; select \ 阅读全文
摘要：
参考文章：https://www.leavesongs.com/PENETRATION/mysql charset trick.html https://www.leavesongs.com/PENETRATION/Mini XCTF Writeup.html 建议先看下上面两篇文章 参考离别歌大神 阅读全文
摘要：
会出现这样的原因，主要都是因为mysql8.0版本的缘故，8.0版本默认编码为utf8mb4 解决方法: MySQL配置文件my.ini中[mysqld]下加这两行 然后又出现了另一个问题：The server requested authentication method unknown to t 阅读全文
摘要：
xss危害 （1）网络钓鱼，包括盗取各类用户账号； （2）窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作； （3）劫持用户（浏览器）会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等； （4）强制弹出广告页面、刷流量等； （5）网页挂马； （ 阅读全文
摘要：
xss 非持久型xss攻击 ：非持久型xss攻击是一次性的，仅对当次的页面访问产生影响。非持久型xss攻击要求用户访问一个被攻击者篡改后的链接，用户访问该链接时，被植入的攻击脚本被用户游览器执行，从而达到攻击目的。 持久型xss攻击 ：持久型xss，会把攻击者的数据存储在服务器端，攻击行为将伴随着攻 阅读全文
摘要：
RSA攻击 ctf中常见的rsa攻击方式有以下几种 1. 低加密指数攻击 2. 低加密指数广播攻击 3. 低解密指数攻击 4. 共模攻击 5. 已知高位攻击 0x00 低加密指数攻击 当e过小时，如果明文过小，导致明文的三次方仍然小于n，那么通过直接对密文三次开方，即可得到明文。 如果明文的三次方比 阅读全文