一、前端js 1.关闭js功能 2.抓包绕过 3.修改js 二、白名单/黑名单绕过 常见的绕过形式： asa、cer、cdx、aspx、ashx、ascx、asax、asmx、cfc、cfm phP(大小写)、php5、php3、php4、php2、phtml、phtm、php （有一个空格）、ph ...
分类：
Web程序 时间：
2020-02-07 19:10:31
阅读次数：
94
目录： （1）easy_calc 题目解析： easy_calc 涉及 知识点： （1）php字符串解析特性绕过WAF （2）HTTP请求走私攻击 再贴一个学习链接 （3）取反操作 ~%D1 == '.' (46+209=255) ~$D0 == '/' (47+208=255) 其余ascii码类 ...
分类：
其他好文 时间：
2020-02-07 17:11:28
阅读次数：
113
原来的地址http://xxxxxxx/index.php/admin/login/index.html 修改完的路径http://xxxxxxx/admin/login/index.html 修改.htaccess文件 <IfModule mod_rewrite.c> Options +Follo ...
分类：
Web程序 时间：
2020-02-07 15:00:36
阅读次数：
133
/** * 获奖记录 */public function history(){ $page = max(1,$_GET['page']);//当前页 if(isset($_GET['page_total']) && $page > $_GET['page_total']) $page = $_GET ...
分类：
Web程序 时间：
2020-02-07 14:32:55
阅读次数：
87
发送POST请求 POST 请求过程中，都是采用请求体承载需要提交的数据 var xhr = new XMLHttpRequest() // open 方法的第一个参数的作用就是设置请求的 method xhr.open('POST', './add.php') // 设置请求头中的 Content ...
分类：
Web程序 时间：
2020-02-06 23:30:12
阅读次数：
88
非常简单，我们只需要一张图片1.jpg一句话木马写好的php文件 1.php之后我们进入到命令行。注意：将php文件和图片文件放到同一目录下，cmd也要跳转到放文件的目录下之后执行命令 copy 1.jpg/b + 1.php/a 2.jpg 新生成的2.jpg就是我们制作好的图片马了，之后我们就可 ...
分类：
其他好文 时间：
2020-02-06 23:20:32
阅读次数：
579
通天235级材料 装备 武器 战魂 6组共需 暖水鲤 10 10 10 360千心鸢 30 0 30 900雪刃 0 10 0 60极寒冰翼 60 60 0 1800水源灵珠 0 0 60 360 https://bbs.xd.com/forum.php?mod=viewthread&tid=321 ...
分类：
其他好文 时间：
2020-02-06 22:54:18
阅读次数：
114
看了源码，没有数据库里面全是接口文件，确实也不需要数据接口，对接的是码支付，那么我们得登录码支付注册一个账号 得到自身对应的key和id，我们打开codepay_config.php文件 date_default_timezone_set('PRC'); //时区设置 解决某些机器报错 $codep ...
分类：
微信 时间：
2020-02-06 20:20:34
阅读次数：
216
发送请求 var xhr = new XMLHttpRequest(); xhr.open('GET', './time.php'); xhr.send(); <script> // 涉及到 AJAX 操作的页面“不能”使用文件协议访问（文件的方式访问） // AJAX 是一套 API 核心提供的类 ...
分类：
Web程序 时间：
2020-02-06 20:17:29
阅读次数：
101
大家好，我是杜欢，很荣幸能代表滴滴来做分享。我来滴滴的第一件事情就是帮助公司统一技术栈，在服务端我们要把以前拿 PHP 和 Java 做的服务统一起来，经过很多思考和选择之后我们决定用 Go 来重构大部分业务服务。现在，滴滴内部已经有非常多的用 Go 实现的服务和大量 Go 开发者。 《?型微服务框 ...
分类：
其他好文 时间：
2020-02-06 20:16:13
阅读次数：
59
