直接看表,描述很清晰 字符 转义字符 备注 & (ampersand) & 这个没什么特别的，几乎所有的地方都需要使用转义字符 > (greater than character) > 在属性（Attribute values）中必须进行转义，在内容（Co ...
测试用例中使用到了一个lib文件： Json_2.0.3.asp <%'' VBS JSON 2.0.3' Copyright (c) 2009 Tu餽ul Topuz' Under the MIT (MIT-LICENSE.txt) license.' Const JSON_OBJECT = 0C ...
分类：
Web程序 时间：
2019-02-24 00:28:48
阅读次数：
201
当我们在官网下载安装好sublime test3后 按+调出控制台后输入以下代码： import urllib.request,os,hashlib; h = '2915d1851351e5ee549c20394736b442' + '8bc59f460fa1548d1514676163dafc88 ...
分类：
系统相关 时间：
2019-02-20 21:26:09
阅读次数：
238
结合实际抓包数据，介绍了SSL记录头，SSL记录头，各握手消息等的结构 ...
分类：
其他好文 时间：
2019-02-19 20:01:28
阅读次数：
279
SM3杂凑算法实现——第三部分 一、SM3 密码概述 我们首先把需要用到的算法呈现出来，最后我们再考虑如何集合为一个库的方法，这一部分我们就开始编写一个新的算法：国家商用密码标准SM3密码算法。 &nbs ...
分类：
编程语言 时间：
2019-02-18 10:19:03
阅读次数：
670
今天看到$sql = "SELECT * FROM admin WHERE pass = '".md5($password,true)."'";这样一个sql，其实可以注入。 思路比较明确，当md5后的hex转换成字符串后，如果包含'or'<trash>这样的字符串，那整个sql变成 SELECT ...
分类：
数据库 时间：
2019-02-18 01:10:33
阅读次数：
220
官方网址：https://docs.python.org/3/library/functions.html 简单演示几个 all(iterable) 所有元素都为真，返回True，否则返回False （非0，即为真。空为False） In [2]: all([1,2,3])Out[2]: True ...
分类：
编程语言 时间：
2019-02-16 16:51:30
阅读次数：
233
package com.jiaoyiping.passwordmanager.pki; import org.apache.commons.codec.binary.Hex; import javax.crypto.Cipher;import java.io.ByteArrayOutputStrea ...
分类：
其他好文 时间：
2019-02-12 15:55:29
阅读次数：
338
1、数据类型分类（三大类八小类） 1.1、基本数据类型 1.1.1、整型（integer) 可以用四种格式规定整数：二进制（bin)、十进制( dec)、十六进制（前缀是 0x、hex）或八进制（前缀是 0、oct） "; $x = -345; // 负数 var_dump($x); echo "" ...
分类：
Web程序 时间：
2019-02-09 17:56:58
阅读次数：
304
