tfg123

摘要： 原理：前面几关都有数据回显，而在有的界面不会回显数据，只会显示对错，此时查库名等就比较难查，只能根据猜对错来判断。 关卡8 判断闭合类型！ ?id=1' and 1=1 %23 单引号闭合 判断字段数！ ?id=1' order by 3 %23 回显you are in .......(回显正常) 阅读全文

摘要： 目录 1、先建立一个简单的java项目 2、新增创建webapp及WEB-INF目录 3、新建web.xml 4、在webapp下创建index.html文件 5、构建项目 6、添加tomcat服务器 1、先建立一个简单的java项目 2、新增创建webapp及WEB-INF目录 严格按照图中名称内 阅读全文

摘要： 一、数组的定义 1、基本概念 定义：相同类型的数据统一聚拢在一起，他就是数组 数组可以存放多个同一类型的数据，数组也是一种数据类型，是引用类型。 【定义】： 定义： int[] nums; 初始化： nums = new int[3]; 赋值： nums[0] = 1; nums[1] = 2; n 阅读全文

摘要： 目录 一、servlet 1、什么是Servlet 2、什么是servlet容器 二、Servlet核心技术 1、Servlet的生命周期 2、实现一个Servlet 一、servlet servlet规范文档： Jakarta Servlet Specificationhttps://jakart 阅读全文

摘要： 1、什么是方法 System.out.println()，那么它是什么呢 println() 是一个方法。 System 是系统类。 out 是标准输出对象。 调用系统类 System 中的标准输出对象 out 中的方法 println() 那么什么是方法呢 Java方法是语句的集合，它们在一起执行 阅读全文

摘要： 目录 第十八关：解析漏洞 第十九关：（/.） 第二十关:白名单+构造数组绕过 第十八关：解析漏洞 原理：白名单允许7z文件（前期检测），但阿帕奇不能解析这个格式，所以把文件当作php解析 关卡源码： //index.php $is_upload = false; $msg = null; if (i 阅读全文

摘要： python基础语法 程序的格式框架 缩进（Indent） Python语言采用严格的“缩进”来表明程序的格式框架。缩进指每一行代码开始前的空白区域，用来表示代码之间的包含和层次关系。 1个缩进 = 4个空格 缩进是Python语言中表明程序框架的唯一手段 当表达分支、循环、函数、类等程序含义时，在 阅读全文

摘要： 目录 第八关： :&data 第九关：（点空点） 第十关：双写绕过 第十一关：白名单检测 00截断 第十二关：00截断（二） 第十三关:文件包含漏洞 第八关： :&data 利用windows系统下的NTFS文件的特性 当我们访问tgf.php::$data时相当于访问tgf.php，仅限于wind 阅读全文

摘要： 1、什么是方法 System.out.println()，那么它是什么呢 println() 是一个方法。 System 是系统类。 out 是标准输出对象。 调用系统类 System 中的标准输出对象 out 中的方法 println() 那么什么是方法呢 Java方法是语句的集合，它们在一起执行 阅读全文

摘要： 1、break关键字 break 主要用在循环语句或者 switch 语句中，用来跳出整个语句块。 break 跳出最里层的循环，并且继续执行该循环下面的语句。 【演示：跳出循环】 1 import groovyjarjarantlr4.v4.codegen.model.SrcOp; 2 publi 阅读全文