摘要：
人生没有白走的路，每一步都算数。 前言 这是比较简单的xss练习小游戏，非常适合入门。一直以来，对xss的内容总感觉有一些屏障，应该是因为动手实践太少。所以，趁此机会，好好学习一番，打好基础，以后再继续深入。 关于xss 1.概念：XSS攻击全称跨站脚本攻击（Cross-Site Scripting 阅读全文
摘要：
认真你就输了，一直认真你就赢了。 前言： 此文用于记录做BugkuCTF时遇到的知识，主要为了巩固和查阅。 记录各种知识 1.stripos(字符串a，字符串b)函数查找字符串b在字符串a中第一次出现的位置（不区分大小写） 2.file_get_contents 将整个文件读入一个字符串 3.ere 阅读全文
摘要：
成长的痛苦，远比后悔的痛苦好。 后台登录 1.查看源码，发现以下内容 <!--?php $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($ 阅读全文
摘要：
你帮我一次，我记你终生。 前言： 记录一些题，继续学习。主要记录自己不懂得或忘记的，写的不好，还请谅解。 如想查看完整的writeup，可参考： NCTF 南京邮电大学网络攻防训练平台 WriteUp 南京邮电大学网络攻防训练平台writeup GBK Injection 1.记录此题，主要学习关于 阅读全文
摘要：
借我怦然心动如往昔，借我安适的清晨与傍晚。 面向对象三大特性？ 1.封装性：数据和代码捆绑在一起，避免外界干扰和不确定性访问。 2.继承性：让某种类型对象获得另一个类型对象的属性和方法。 3.多态性：同一事物表现出不同事物的能力，即向不同对象发送同一消息，不同的对象在接收时会产生不同的行为（重载实现 阅读全文
摘要：
如果一个世界都能在弹指一挥间灰飞烟灭，一个人的终结也就应该如露珠滚下草叶般平静淡然。 常量指针const int *a和指针常量 int * const a 区别 const int a; int const a; const int *a; int *const a; 1.int const a和 阅读全文
摘要：
借我一束光照亮暗淡，借我笑颜灿烂如春天。 MySQL常用的基础知识 user()：数据库用户名 current_user：当前用户名 database()：当前数据库名 version()：当前使用的数据库版本 @@datadir：数据库存储数据路径 @@version_compile_os：操作系 阅读全文
摘要：
起于欢喜, 成于坚持。 数据库的导入导出 1.cmd命令：找到安装mysql的路径，如：F:\tool\phpstudy\PHPTutorial\MySQL\bin 2.导出：输入导出命令: 如：F:\tool\phpstudy\PHPTutorial\MySQL\bin> mysqldump -u 阅读全文
摘要：
守着我的善良，催着我成长。 前言 最近在学习SQL注入，以sqli-labs练习，可是自己对MySQL感到很陌生，故在此学习一下。 连接与退出MySQL 格式：mysql -h主机地址 -u用户名 -p用户密码 连接到本机上的MySQL： 首先打开DOS窗口，然后进入目录mysql/bin，再键入命 阅读全文
摘要：
你总害怕失去，所以你一直在失去。 前言 此文用于记录学习过程中常用到的函数（较高效的算法）。同时，对函数的原理进行描述，对于相关的更为细致的描述，可以参考文中的参考，写的很好，值得多看。 求最大公因子 1.迭代： # 欧几里得算法求两个数字的最大公约数 # 迭代： def gcd(a, b): wh 阅读全文