原理大多数web程序都会对输入字符进行转换，例如addslashes(),mysql_real_escape_string(),mysql_escape_string()，也就是对单引号',双引号",NULL,反斜杠\进行转义，但是如果程序中存在urldecode()或者rawurldecode() ...
分类：
Web程序 时间：
2019-09-18 19:42:48
阅读次数：
152
SQLI-LABS LESS-1 安装好sqli-labs的实验环境，进行实验。 判断是否存在sql注入的条件 构造数字传参 正常 构造单引号情况 出现报错 构造正常的等式 正常 构造不等式 出现报错 确定字段数 可以判断字段数为3 确定回显点 构造语句 使联合查询之前的语句进行报错 联合查询之后的 ...
分类：
数据库 时间：
2019-09-18 00:12:55
阅读次数：
952
注释 其他语法 当语句以‘：’结尾时，缩进语句视为代码块。 在Python中，通常我们以4个空格的缩进来进行区分。可以在每句结束之后加一个‘;’号。通常在Python中，默认以换行为新的一行，若想在一行输入多句语句，一定要加‘;’，否则报错。 注意： 由于Python采用缩进的语法，在复制，粘贴语句 ...
分类：
编程语言 时间：
2019-09-17 19:14:30
阅读次数：
101
属性是HTML元素提供的附加信息，大多数标签都能设置属性，一般位于开始标签，以名称/值的方式出现，例：name="value"。 值要放在引号内（单引号、双引号都可以），如果值包含双引号则需要使用单引号，例：name='Jack "OJBK" Tom' 实例： <a href="http://www ...
分类：
Web程序 时间：
2019-09-16 09:36:17
阅读次数：
102
sed “s/查找字段/替换字段/g” echo helloworld|sed ‘s/hello/world/g’ sed 替换字符串以变量形式 1、sed命令使用双引号的情况下，可以使用$var（变量）直接引用： echo | sed "s/^/$RANDOM.rmvb_/g" 13562.rmv ...
分类：
其他好文 时间：
2019-09-15 19:15:45
阅读次数：
113
被引号引住的内容叫做字符串：符号可以是双引号，单引号，三引号。 字符串对象的常用方法 capitalize：让字符串首字母大写。 center让字符串居中，默认以空格填充。 count：统计字符串中，某个字符或者字符串出现的次数 encode：通过参数指定代码，将字符串转换为字节(字节的decode ...
分类：
其他好文 时间：
2019-09-15 11:08:01
阅读次数：
106
常量： 字符串常量：用双引号括起来的常量 字符常量：用单引号括起来的常量 整数常量：直接写上的数字，没有小数 浮点数常量：直接写上的数字，有小数点 布尔常量：true false 空常量：null 基本数据类型： 整型：byte(1字节) short(2字节) int(4字节) long(8字节) ...
分类：
编程语言 时间：
2019-09-13 22:06:00
阅读次数：
103
整数类型：byte(1) short(2) int(4) long(8) 字符类型：char(2) 用单引号括起来，例如'a'; java采用 Unicode字符集。 浮点类型：float(4) double(8) 布尔类型：boolean(ture ,false ),未规定其所占字节。 2.引用类 ...
分类：
其他好文 时间：
2019-09-13 21:41:17
阅读次数：
109
1、python的输入、输出 输入：s = input("请输入：")) #input接收到的是str类型 输出：print('hello world') 2、python中的单引号、双引号和三引号（三个单引号）python中定义变量的时候字符串都是用引号括起来，单引号和双引号没有区别，用哪个都行， ...
分类：
编程语言 时间：
2019-09-13 21:41:00
阅读次数：
105
1.shell的运算符包括：算术运算符、关系运算符、布尔运算符、字符串运算符、文件测试运算符 1.1原生bash不支持简单的数学运算，但是可以通过其他命令来实现，例如 awk 和 expr，expr 最常用。 使用expr注意：1.完整的表达式要被 ` ` 包含，注意使用的是反引号 ` 而不是单引号 ...
分类：
系统相关 时间：
2019-09-12 23:45:11
阅读次数：
121
