摘要: week3 依旧按 笔记 和 习题WP 分为两大板块 学习笔记 PHP函数安全 常见绕过 is_numeric 作用:检测变量是否是数字或数字字符串 绕过方法:可以在数字前面或者后面加上%0a %0b %0c %0d %09 绕过原理: is_numeric 对字符串的检查较严格,字符串中包含非数字 阅读全文
posted @ 2025-11-30 21:52 icent 阅读(1) 评论(0) 推荐(0)
摘要: 施工中 笔记 复制进一个html文件即可查看 <!-- 这是一个注释 会被无视掉 --> <!-- 声明这是一个html文件 --> <!DOCTYPE html> <!-- 设置语言 en就是英语 zh-CN就是简体中文(大陆) zh-TW就是繁体中文(台湾) z h-HK就是繁体中文(香港) - 阅读全文
posted @ 2025-11-30 21:41 icent 阅读(2) 评论(0) 推荐(0)
摘要: WEEK 2 分为学习笔记和WP 即HTTP和RCE的wp会在后方单独列出来 学习笔记 HTTP协议 概念 HTTP:全称HyperText Transfer Protocol(超文本传输协议) 用于在客户端(如浏览器)和服务器之间传输超文本数据 所谓超文本,就是包含超链接的文本,可以使用户从当前内 阅读全文
posted @ 2025-11-21 22:26 icent 阅读(0) 评论(0) 推荐(0)
摘要: 工具 HackBar 下载Firefox火狐浏览器,点击右上角的拓展 点击管理拓展,搜索HackBar 下载名为HackBar的组件 BurpStuite 通过学长分享的网址https://www.52pojie.cn/forum.php?mod=viewthread&tid=2005151&hig 阅读全文
posted @ 2025-11-01 21:34 icent 阅读(0) 评论(0) 推荐(0)