基于insert/update/delete的注入 一般处在于信息修改处（如注册，修改用户名密码等），可使用单引号进行注入尝试，含有注入漏洞处若开启了mysql显错函数则可看到错误页面 利用的条件： 需要注意的是，报错注入需要通过php中的mysql_error()显示。 下面的例子： $sql = ...
分类：
数据库 时间：
2020-02-29 22:03:12
阅读次数：
85
GPS平台、网站建设、软件开发、系统运维，找森大网络科技！http://cnsendnet.taobao.com来自森大科技官方博客http://www.cnsendblog.com/index.php/?p=445 结论：无论是作为全局变量，还是在AddCCCNMsgQueMsg()方法内部，每执 ...
分类：
其他好文 时间：
2020-02-29 20:45:00
阅读次数：
77
http://acm.hdu.edu.cn/showproblem.php?pid=5067 题意： 二维网格图中有若干块石头，从左上角出发，搬走所有石头，再回到左上角的最短距离 旅行商问题 参考上一篇博客 #include<cstdio> #include<algorithm> using nam ...
分类：
系统相关 时间：
2020-02-29 20:35:23
阅读次数：
82
此博客链接：https://www.cnblogs.com/ping2yingshi/p/12384918.html 分拆素数和（28min) 题目链接：http://acm.hdu.edu.cn/showproblem.php?pid=2098 Problem Description 把一个偶数拆 ...
分类：
其他好文 时间：
2020-02-29 20:11:33
阅读次数：
58
0x01 XSS介绍 XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意 ...
分类：
其他好文 时间：
2020-02-29 18:53:44
阅读次数：
103
此面试题根据云知梦免费课程总结整理得出。 选择题： 输出为 Mozilla/5.0 (Windows NT 10.0; Win64; x64) 时，可能的输出语句是？ A. $_SERVER['AGENT']; B. $_SERVER['USER_AGENT']; C. $_SERVER['HTTP ...
分类：
Web程序 时间：
2020-02-29 18:41:58
阅读次数：
287
Less-42 打开这一关发现和之前的二次注入界面一样，使用admin admin登陆，发现回显正常 打开login.php文件，发现password没有经过mysqli_real_escape_string()函数进行处理，所以这个时候我们在这个位置进行构造，在password处使用堆叠构造 注入 ...
分类：
数据库 时间：
2020-02-29 18:41:30
阅读次数：
79
OpenWrt 增加 crontab 任务 在/root/crontab/ 目录下, 创建脚本 ddns.sh #!/bin/sh # 远程php脚本的URL地址 SERVICE_URL=http://www.rockbb.com/my_ddns.php # 修改的目标记录 RECORD_NAME= ...
分类：
其他好文 时间：
2020-02-29 16:22:18
阅读次数：
93
压缩一个文件 压缩多个文件 压缩一个目录 压缩并下载zip包 判断给出的路径，是文件夹，还是文件。文件夹还需要遍历添加文件。 设置相关文件头，并使用readfile函数提供下载。 使用unlink函数删除压缩包 ...
分类：
Web程序 时间：
2020-02-29 15:02:29
阅读次数：
88
MySQL 插入数据 MySQL 表中使用 INSERT INTO SQL语句来插入数据。 你可以通过 mysql> 命令提示窗口中向数据表中插入数据，或者通过PHP脚本来插入数据。 语法 以下为向MySQL数据表插入数据通用的 INSERT INTO SQL语法： INSERT INTO tabl ...
分类：
数据库 时间：
2020-02-29 13:19:44
阅读次数：
82
