打开靶机随便ping一下 使用命令管道符 | 列出文件 127.0.0.1|ls 只有一个index.php文件，查看一下目录（居然没过滤！） 127.0.0.1||ls / 直接拿走flag就是了 127.0.0.1||ls /cat /flag //注意空格 知识点：管道符的使用：连续使用管道意 ...
分类：
其他好文 时间：
2021-03-08 13:10:12
阅读次数：
0
废话不多说，上个例子。 [CommandMethod("copyEnt")] public void copyEnt() { Document doc = AcApp.DocumentManager.MdiActiveDocument; Database db = doc.Database; Edi ...
单行文本框：text 密码框：password 单选按钮：radio 文本域：textarea 复选框：checkbox 下拉列表：select 提交按钮：submit 重置按钮：reset 隐藏域：hidden 上传域：file 禁用：disabled 只读：readonly 图像域：image ...
分类：
Web程序 时间：
2021-03-08 13:07:19
阅读次数：
0
代码模板： Settings > Editor > File and Code Templates > Files1.例如mybatis的主配置文件 <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE configuration PUBLIC "-// ...
分类：
其他好文 时间：
2021-03-06 15:05:52
阅读次数：
0
语法错误 原本是 addUser() { this.$refs.addFormRef.validate((valid) => { if (!valid) return // 可以发起添加用户的网络请求 }) 在return后添加false即可 修改后为 addUser() { this.$refs. ...
分类：
其他好文 时间：
2021-03-06 14:57:20
阅读次数：
0
注：定义符合ISO/CD 10303-42:1992 此函数返回一个向量或方向，其分量被规格化为平方和为1.0。输出与输入参数的类型相同（方向或向量，单位相同）。如果输入参数未定义或长度为零，则输出向量未定义。 注：函数改编自ISO 10303-42中定义的标准化。 IFC1.5中的新函数 EXPR ...
分类：
其他好文 时间：
2021-03-06 14:48:30
阅读次数：
0
Given a collection of number segments, you are supposed to recover the smallest number from them. For example, given { 32, 321, 3214, 0229, 87 }, we c ...
分类：
其他好文 时间：
2021-03-06 14:47:20
阅读次数：
0
4GB以上超大文件上传和断点续传服务器的实现 随着视频网站和大数据应用的普及，特别是高清视频和4K视频应用的到来，超大文件上传已经成为了日常的基础应用需求。 但是在很多情况下，平台运营方并没有大文件上传和断点续传的开发经验，往往在网上找一些简单的PHP或者Java程序来实现基本的上传功能，然而在实际 ...
分类：
Web程序 时间：
2021-03-06 14:34:28
阅读次数：
0
首先进行代码审计，可以看到传入一个page值，但值中不可以出现php://, 会被过滤为空， 先说我的思路，这里其实可以通过大小写绕过strstr()函数， 然后php://input 可以读取到来自post的原始数据，就会发现一个可疑的.php文件 读取这个文件就得到了需要的flag 下面将看了大 ...
分类：
Web程序 时间：
2021-03-06 14:12:47
阅读次数：
0
漏洞关键字 SQL注入： select insert update mysql_query mysqli等 文件上传： $_FILES,type="file"，上传，move_upload_file()等 XSS跨站： print print_r echo sprintf die var_dump ...
分类：
其他好文 时间：
2021-03-06 14:12:18
阅读次数：
0
