shivers0x72

摘要： ###DaLaBengBa 扫描目录得备份文件 查看控制器index IndexController.class.php <?php namespace Home\Controller; use Think\Controller; class IndexController extends Cont 阅读全文

摘要： ###java_url 任意文件读取 # java读取源码示例 ../../../../../../../../../usr/local/tomcat/webapps/[xxxx]/WEB-INF/web.xml ../../../../../../../../../usr/local/tomcat 阅读全文

摘要： #numpy模块学习 ###前言 Numpy库支持高级大量的维度数组与矩阵运算，Numpy同时也对数组运算提供大量的数学函数，对于大量计算运行效率极好，是大量机器学习框架的基础库 ###常用属性与方法 >>> import numpy as np # 生成行向向量 >>> A = np.array( 阅读全文

摘要： #前言 laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework) #环境搭建 ##laravel5.4部署 composer create-project laravel/laravel=5.4 laravel5-4 --prefer-dist cd larave 阅读全文

摘要： ##前言 LightCMS 是一款基于 Laravel 框架的 CMS，其后台存在文件上传，可配合 laravel phar反序列化实现 rce ##环境搭建 ###LightCMS1.3.7部署 # gitbash git clone https://github.com/eddy8/LightC 阅读全文

摘要： #Selenium模块学习 ###简单配置 # webdriver https://link.zhihu.com/?target=https%3A//github.com/mozilla/geckodriver/releases # 测试 from selenium import webdriver 阅读全文

摘要： #文件包含 ###相关基础 # 示例源码 <?php include($_GET['pages']); ?> # 相关函数 include() require() include_once() require_once() # 利用 远程代码执行 /?file=[http|https|ftp]:// 阅读全文

摘要： #MySQL手工注入 ##前置知识 常量： true， false， null， @myvar:=1 系统变量： @@version, @@datadir 常用函数： version(), pi(), pow(), char(), substring() 字符串生成： hex(), conv() 有 阅读全文

摘要： #python学习-prettytable模块 将输入的数据转化为格式化的形式来输出 ##主要用法 from prettytable import PrettyTable table = PrettyTable() # 创建表 table.field_names = ["name", "sex", 阅读全文

摘要： ###about 将平日里遇到的一些实用、有意思的python代码收集起来，以备后用 ####python案例 # ex_1.py # 生成随机字符 import random, string def GenPassword(length): numOfNum = random.randint(1, 阅读全文