1.单引号，报错型，referer型注入点： 本题和上一题很像，回显是referer，查一下php文加可以发现，insert语句中向数据库插入了referer，所以注入点改为referer 2.爆破 （1）Referer: ' and extractvalue(1,concat(0x7e,(sele ...
分类：
其他好文 时间：
2020-02-13 16:34:41
阅读次数：
61
问题 使用git log查看提交历史， 发现中文的部分出现了乱码， 如图 解决方案 1. powershell中输入下面的命令 其实就是配置一下git的字符集为 utf8 2. 设置powershell的字符集 直接在powershell中输入： ， 然后 查看， 可以发现问题解决了， 但是如果我们 ...
分类：
系统相关 时间：
2020-02-13 00:24:05
阅读次数：
150
An ascending sorted sequence of distinct values is one in which some form of a less-than operator is used to order the elements from smallest to large ...
分类：
其他好文 时间：
2020-02-12 18:29:23
阅读次数：
62
Access control is a fundamental element of the security infrastructure of any company. Every security officer wants to apply the principle of less pri ...
分类：
数据库 时间：
2020-02-12 16:37:04
阅读次数：
127
作者 | 陈洁、高相林 业界要闻 1. "CNCF TOC 2020 年选举结果公布" 2020 年 2 月 3 日，CNCF 进行了 TOC（技术监督委员会）选举，确定了 5 名新增的 TOC 成员，其中 3 名的提名者和投票者来自于 Governing Board，1 名的提名者和投票者来自于维 ...
分类：
其他好文 时间：
2020-02-12 12:59:03
阅读次数：
62
恢复内容开始 一、第一阶段 专业核心基础 1、第一周 HTML和CSS入门 知识要点： web前端开发环境、HTML常用标签、表单元素、table布局、CSS样式表、DIV+CSS布局 课程目标： 熟练运用HTML和CSS样式属性完成页面的布局和美化，能够仿制任意网站的前端页面实现 2、第二周 CS ...
分类：
Web程序 时间：
2020-02-12 11:24:08
阅读次数：
172
因为在生产环境会遇到很多问题，那么最快的定位方式莫过于去看日志，我们都知道服务器每天会产生大量的日志，那么如何快速的定位也就是最关键的。 本文介绍六种查看日志的命令： 、`head cat more less sed`。 一、 1.1 命令功能 命令从指定点开始将文件写到标准输出。 1.2 命令格式 ...
分类：
系统相关 时间：
2020-02-12 00:20:21
阅读次数：
74
Less-9（时间盲注） 1.首先判断是否存在注入点 无论是执行?id=1还是?id=1’还是其他，回显都显示正常，联想本题的题目，使用时间的长短来进行判断，执行?id=1’ and sleep(5) --+，发现较长时间才做反应，由此推断存在注入点 2.爆数据库长度 执行?id=1’ and if ...
分类：
数据库 时间：
2020-02-11 22:00:31
阅读次数：
98
Calculate a+b and output the sum in standard format -- that is, the digits must be separated into groups of three by commas (unless there are less tha ...
分类：
其他好文 时间：
2020-02-11 19:26:40
阅读次数：
79
1.发现没有登录成功的返回信息，看来要盲注了 2.报错型:extractvalue() （1）爆库：uname=admin') and extractvalue(1,concat(0x7e,(select database()))) and (' &passwd=admin&submit=Submi ...
分类：
其他好文 时间：
2020-02-11 18:59:45
阅读次数：
76
