会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
xiaoliman-byf
博客园
首页
新随笔
联系
订阅
管理
2024年3月5日
题型解析
摘要: 一、 1、输入用户名和密码:①弱口令②万能密码:1‘ or 1=1 # 2、JavaScript原型链感染 正常进入什么都没有,需要你admin的身份进入,则可以以管理员身份注册账号并抓包,例如{"username":"1","password":"1","isAdmin":true,"invite
阅读全文
posted @ 2024-03-05 21:23 小梨漫
阅读(79)
评论(2)
推荐(0)
2024年2月20日
补充
摘要: 1、题目:描述:http://115.239.217.94:16695/ 考察选手对于eval木马、ls、cat命令的运用 解法:输入http://115.239.217.94:16695,出现@eval($_GET['xszx,然后http://115.239.217.94:16695/?xszx
阅读全文
posted @ 2024-02-20 22:31 小梨漫
阅读(56)
评论(0)
推荐(0)
2024年2月1日
PHP SQL
摘要: PHP是一种通用开源脚本语言 第一篇 一、PHP基本语法 1、以“<?php"开始,以"?>"结束。 2、在浏览器输出的基本命令:echo(可以输出一个或多个字符串)或print(只允许输出一个字符串,并且返回值总是1)。 4、多行注释:" /* ……*/ " 单行注释://或# 5、变量语法规则:
阅读全文
posted @ 2024-02-01 19:19 小梨漫
阅读(35)
评论(0)
推荐(0)
2024年1月27日
Node.js笔记
摘要: 第一篇 一、Node.js模块:模块使用npm运行管理。 events:事件模块,提供事件触发和事件监听功能。 util:核心功能模块,用于弥补核心JS功能的不足。 fs:文件操作模块,提供文件操作API http:Web协议模块,提供Web协议交互功能 express:Web框架,用于快速构建We
阅读全文
posted @ 2024-01-27 17:48 小梨漫
阅读(41)
评论(0)
推荐(0)
2024年1月19日
JavaScript笔记
摘要: 第一篇 JavaScript是用来控制网页行为的。 一、JS用法 HTML中的JS脚本必须位于<script>和</script>标签之间。 JS脚本代码可以放在HTML的<body>和<head>之中。 二、 1、JavaScript是一种解释性语言,由解释器对代码进行解析。一般可以通过F12调出
阅读全文
posted @ 2024-01-19 16:10 小梨漫
阅读(53)
评论(0)
推荐(0)
2024年1月14日
DVWA解题方法
摘要: 一、暴力破解 1、low 源代码: <?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pa
阅读全文
posted @ 2024-01-14 19:10 小梨漫
阅读(45)
评论(0)
推荐(0)
2023年11月5日
HTML笔记
摘要: HTML定义了网页的内容。 2023-11-05 1、HTML(超文本标记语言)是一种标记语言(标记标签(来描述网页)),而不是编程语言。HTML文档(Web页面)包含了HTML标签和文本内容。 2、HTML标签(HTML标记标签) 尖括号包围的关键词。 eg.<html> 成对出现。 eg.<b>
阅读全文
posted @ 2023-11-05 20:45 小梨漫
阅读(48)
评论(0)
推荐(0)
公告