komomon

2020年4月16日

摘要：在涉及Web前端开发时, 有时会遇到\uXXXX格式表示的字符, 其中XXXX是16进制数字的字符串表示形式, 在js中这个叫Unicode转义字符, 和\n \r同属于转义字符. 在其他语言中也有类似的, 可能还有其它变形的格式. 多数时候遇到需要解码的情况多点, 所以会先介绍解码decode, 阅读全文

posted @ 2020-04-16 16:34 komomon 阅读(4750) 评论(0) 推荐(0)

javascript伪协议

摘要：一什么是伪协议伪协议不同于因特网上所真实存在的协议，如http://，https://，ftp://，而是为关联应用程序而使用的.如:tencent://(关联QQ)，data:(用base64编码来在浏览器端输出二进制文件)，还有就是javascript: 我们可以在浏览地址栏里输入"jav 阅读全文

posted @ 2020-04-16 10:51 komomon 阅读(2605) 评论(0) 推荐(1)

2020年4月14日

burp抓不到https包

摘要：两种情况一、导入证书可以参考：https://blog.csdn.net/caicaiaicaicai/article/details/97767661 https://blog.csdn.net/zyw_anquan/article/details/47904495 1 打开burp 以及服务阅读全文

posted @ 2020-04-14 23:55 komomon 阅读(2717) 评论(0) 推荐(0)

2020年4月12日

PHP $GLOBALS超全局变量分析

摘要： php中有一个不为很多人所用的超全局变量$GLOBALS。合理使用这个变量能使工作变得更加有效率，本篇文章主要分析一下这个超全局变量的用法以及$GLOBALS和global的区别。$GLOBALS定义：引用全局作用域中可用的全部变量（一个包含了全部变量的全局组合数组。变量的名字就是数组的键），与所有阅读全文

posted @ 2020-04-12 22:54 komomon 阅读(508) 评论(0) 推荐(0)

dvwa下利用xss获取cookie并利用（绕过验证）

摘要：一、准备首先呢，需要先有一个dvwa的靶场，我这里是在本地搭建了一个，先访问127.0.0.1，正常用户名密码登录这里就以low级别进行操作二、获取cookie 选择反射型xss题目，先使用弹窗测试一下<script>alert(123)</script> 确定可以使用代码之后，在搭建的服务器阅读全文

posted @ 2020-04-12 14:42 komomon 阅读(7244) 评论(0) 推荐(1)

2020年4月10日

weevely(php菜刀)基本使用

摘要： weevely的功能同之前学习过的中国菜刀，但其功能更加丰富且在linux和windows下都可以运行。kali linux环境下已集成weevely。分weevely生成shell文件、weevely连接后台、weevely信息探测、weevely文件操作、weevely审计这几块来学习。首先先阅读全文

posted @ 2020-04-10 17:11 komomon 阅读(3127) 评论(1) 推荐(0)

Win10家庭版系统也能使用组策略啦！终于关闭系统自动更新了

摘要：打开本地组策略方式：（Win+R输入gpedit.msc），注册表不好找的东西，用这个可以图形化处理了，非常方便。今天小白分享一个方法，让家庭版系统的用户也能用上本地组策略教程：在桌面新建一个文本文档，将以下内容复制进去： @echo off pushd "%~dp0" dir /b C:\W 阅读全文

posted @ 2020-04-10 16:48 komomon 阅读(787) 评论(0) 推荐(0)

Des加密算法的PHP实现

摘要：每天都是不一样，积极的去感受生活 Des加密算法的PHP实现注：php7以上不支持了，因为php7去掉了某些函数，另外变量的{}要改为[] 转自：https://www.cnblogs.com/wangchuang/archive/2012/04/23/2466002.html 另一个DES加密阅读全文

posted @ 2020-04-10 16:14 komomon 阅读(1233) 评论(0) 推荐(0)

## [PHP获取访客ip、系统、浏览器等信息](https://blog.csdn.net/MaXSSR/article/details/80886258)

摘要： "PHP获取访客ip、系统、浏览器等信息" 1.获取访客操作系统信息 2.获取浏览器信息 3.获取ip和地址信息 ip地址信息由新浪ip库提供 i 使用时直接在需要输出的地方调用函数即可例如：另外一篇博文： "【PHP】获取客户端（浏览器）信息、获取客户端系统信息、获取服务器信息" 阅读全文

posted @ 2020-04-10 16:05 komomon 阅读(328) 评论(0) 推荐(0)

PHP中获取来访者IP的方法

摘要： "PHP中获取来访者IP的方法" 在php中自带了一个非常的简单的获取IP地址的全局变量，很多初学都获取IP都使用它了，但是对于这些我们一般用法是满足了，但是对于要求高精度这个函数还是不行的。这个是最简单的方法，对于开了透明代理之类的是没有办法的，如果内网访问也不能读取正确的外网IP，不过很省力就阅读全文

posted @ 2020-04-10 15:58 komomon 阅读(8934) 评论(0) 推荐(0)

公告