2021年1月24日
input标签
摘要： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>input标签</title> </head> <body> <!-- input标签： 为用户输入内容的控件，根据不同的type属性会表现不同的外观或控件 语 阅读全文
posted @ 2021-01-24 17:08 尘—尘 阅读(640) 评论(0) 推荐(0)
DVWA-CSRF
摘要： 简单版: 1.查看代码： 由代码可知： 代码从表单中获取新的密码信息，对照了两次输入的一致性， 还调用mysql_real_escape_string()函数对其进行了SQL的防护， 但没有对CSRF漏洞进行防护， 同时，我们也可以得知low难度的源代码中，并没有隐藏的token， 2.做法： （1 阅读全文
posted @ 2021-01-24 10:50 尘—尘 阅读(162) 评论(0) 推荐(0)
DVWA-FORCE
摘要： 简单版： 1.查看资源代码： 2.解读代码： 对上面那句检查发现可以对$query进行分解，使其不含入密码，这样下面一句执行查询时不出错 中等版： 1.查看源代码： 2.解读代码： 与一对比发现，第二种对用户输入的形式做了规范处理，无法进行1中的注入，因此，采用直接爆破； 由于账号已经给出，直接进行 阅读全文
posted @ 2021-01-24 08:05 尘—尘 阅读(108) 评论(0) 推荐(0)
2021年1月23日
DVWA-Command Injection
摘要： 命令注入: * 但随着IT技术的飞速发展，“计算机”的形态多种多样（大型服务器、PC机、智能终端等等，以及运行其上的形形色色的应用），不同角色的人在计算机系统中所扮演的角色各异（开发者、维护者、高级用户、普通用户、管理者等等）。 * 这些场景中，数据甚至指令通常都无法事先固化，需要在运行的过程中动态 阅读全文
posted @ 2021-01-23 19:23 尘—尘 阅读(311) 评论(0) 推荐(0)
2021年1月20日
php函数
摘要： <?php /* * 函数，具有名字的课重复执行的代码块 * 函数有函数名 * 函数可以被多次使用 * 对一个代码块进行分装 * 函数先定义才能使用 * * 函数的定义： * 语法： * function 函数名(){ * //函数体 * } * 注意： * 1》function只是定义函数，不会执 阅读全文
posted @ 2021-01-20 09:51 尘—尘 阅读(83) 评论(0) 推荐(0)
2021年1月15日
php字符串函数的使用
摘要： strlen函数的使用： 网页注册： <head><meta charset="utf-8"/><title>用户注册</title></head> <body> <form action="index.php"> <input type="text"name="name"value="<?=@$_ 阅读全文
posted @ 2021-01-15 15:55 尘—尘 阅读(145) 评论(0) 推荐(0)
PHP数组
摘要： 一维数组的建立： <?php //使用函数arry()创建数组 $arr1=array ( 'l零基础PHP', '从入门到精通', 'lingjichu' ); var_dump($arr1); echo '<br/>'; 多维数组的建立： <?php $marks=array( "zhangsa 阅读全文
posted @ 2021-01-15 15:53 尘—尘 阅读(85) 评论(0) 推荐(0)
2020年12月30日
dev项目
摘要： #include<stdio.h> #include<stdlib.h> #include<conio.h> #include<string.h> #define LEN sizeof(struct scorenode) #define DEBUG struct scorenode{ int num 阅读全文
posted @ 2020-12-30 00:16 尘—尘 阅读(194) 评论(0) 推荐(0)
2020年12月19日
函数报告
摘要： 1.十六进制转换为二进制： #include<stdio.h> #include<math.h> #include<string.h> int change(char a) { if (a-'0'>=0&&a-'0'<=9) return a-'0'; else switch(a) { case ' 阅读全文
posted @ 2020-12-19 11:42 尘—尘 阅读(103) 评论(0) 推荐(0)
2020年12月17日
C语言结构体
摘要： 基本数据类型： int char float double 构造数据类型： 数组： 相同类型元素的集合。 学生：name num grade （char name【】）（int grade【】） 张三：zahngsan 80 结构体： 把不同基本数据类型集合在一起； 要进行类型定义； 结构体数据的定 阅读全文
posted @ 2020-12-17 15:18 尘—尘 阅读(188) 评论(0) 推荐(0)