#1 XML 什么是 XML？ 可扩展标记语言。 一种被设计用来传输和存储数据的语言，其焦点是数据的内容。 设计宗旨是传输数据，而不是显示数据，与HTML不同。 XML用来干嘛？ XML 不会做任何事情。XML 被设计用来结构化、存储以及传输信息。 上面的这条便签具有自我描述性。它包含了发送者和接受 ...
分类：
Web程序 时间：
2020-07-16 22:04:29
阅读次数：
104
#1 ajax简介 AJAX 是一种在无需重新加载整个网页的情况下，能够更新部分网页的技术。 AJAX 是什么？ AJAX 通过在后台与服务器进行少量数据交换，使网页实现异步更新。这意味着可以在不重载整个页面的情况下，对网页的某些部分进行更新。 传统的网页（不使用 AJAX）如果需要更新内容，必须重 ...
分类：
Web程序 时间：
2020-07-16 22:01:08
阅读次数：
88
概述 SSRF(Server-Side Request Forgery:服务器端请求伪造)其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。数据流:攻击者 >服务 ...
分类：
其他好文 时间：
2020-07-16 21:31:26
阅读次数：
79
socket建立套接的过程图： 首先了解socket 几个主要函数： socket的关键函数1： socket_create($net参数1，$stream参数2，$protocol参数3) 作用：创建一个socket套接字，说白了，就是一个网络数据流。 返回值：一个套接字，或者是false，参数错 ...
分类：
Web程序 时间：
2020-07-16 21:28:48
阅读次数：
85
工具地址 https://github.com/rebeyond/Behinder/releases 主要功能 自带一句话 工具下载解压之后，里面有五种格式的一句话木马文件 基本信息 如果成功连接，会获取服务器的基本信息，我这里测试的时候连了个php的，显示的是phpinfo内容 命令执行 可以执行 ...
分类：
其他好文 时间：
2020-07-16 21:02:14
阅读次数：
156
单机tomcat应用登陆校验 session保存在浏览器和应用服务器会话之间 用户登陆成功，服务端会保存一个session，当然客户端有一个sessionId 客户端会把sessionId保存在cookie中，每次请求都会携带这个sessionId 分布式应用中session共享 真实的应用不可能单 ...
分类：
其他好文 时间：
2020-07-16 20:59:18
阅读次数：
63
中间件的作用： 过滤进入应用程序的http请求。 比如，有一个活动，在活动开始前进入活动页则跳转到宣传页 使用步骤： 1 创建中间件 \app\Http\Middleware\Activity.php php artisan make:middleware Activity <?php namesp ...
分类：
其他好文 时间：
2020-07-16 18:34:15
阅读次数：
79
socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过"套接字"向网络发出请求或者应答网络请求。socket既不是程序，也不是协议，其只是操作系统提供的通信层的一组抽象API。前面章节介绍了php socket的一些常用重要的函数，在socket通信中就会有使 ...
分类：
Web程序 时间：
2020-07-16 18:33:18
阅读次数：
87
ylbtech-JavaScript-Runoob-AJAX：ASP/PHP 实例 1.返回顶部 1、 AJAX ASP/PHP 实例 AJAX 用于创造动态性更强的应用程序。 AJAX ASP/PHP 实例 下面的例子将为您演示当用户在输入框中键入字符时，网页如何与 web 服务器进行通信： 请在 ...
分类：
编程语言 时间：
2020-07-16 12:31:30
阅读次数：
91
0x01 Joomla简介 Joomla!是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网，通常被用来搭建商业网站、个人博客、信息管理系统、Web 服务等，还可以进行二次开发以扩充使用范围。目前最新版本3.9.11，Joomla!是一套自由的开源软件，使用GPL授权， ...
分类：
其他好文 时间：
2020-07-16 12:26:28
阅读次数：
109
