一、GPC 二、特性 三、危险函数 代码执行 文件包含 文件读取 文件上传 命令执行 变量覆盖 变量的编码与解码 跨站脚本 反序列化 枚举 四、阅读技巧 五、新技能 $a = $_GET['file']; include $a.'.html.php'; 在可以控制协议的情况下,首先新建一个hello ...
分类：
Web程序 时间：
2018-02-04 16:45:08
阅读次数：
174
Shell变量 一）全局环境变量 全局变量对于定义它的shell和其子shell都是可见的，但如果生成它的shell被终止，全局变量也就消失了。另外全局变量会被子shell的同名变量覆盖。 二）局部环境变量 局部环境变量只能在定义它们的进程中可见。 区别全局环境变量和局部环境变量其实我们只需要记住： ...
分类：
系统相关 时间：
2018-01-19 11:45:39
阅读次数：
203
1.js的预处理阶段，将声明方式的函数(指向函数的引用）和var定义的变量（undefined）放置在词法环境（全局环境指的是window）中； 2.命名冲突时，函数优先级更高。（不会被同名变量覆盖）； 3.函数的参数（带传入的值）和argumengts对象优先添加入函数的词法环境； 4.创建函数时 ...
分类：
其他好文 时间：
2017-12-17 23:59:48
阅读次数：
300
注：本文转自:http://blog.csdn.net/qq673318522/article/details/50810650仅做学习方便，没有任何商业目的； 变量声明提升 1、变量定义 可以使用var定义变量，变量如果没有赋值，那变量的初始值为undefined。 2、变量作用域 变量作用域指变 ...
分类：
其他好文 时间：
2017-12-17 15:57:08
阅读次数：
111
0 总结 本书的JS 1. JavaScript语法 1.1 执行js代码 javascript:alert(‘执行js’);//一般放在超链接中,用户点击即执行,<script>alert("执行js")</script> 1.2 变量赋值 1.3 全局变量与局部变量 因为全局变量被局部变量覆盖了 ...
分类：
Web程序 时间：
2017-11-07 00:08:17
阅读次数：
279
一：就近原则，this指向当前调用上下文; 也可以理解为局部变量覆盖全局变量。 如： 二： 嵌套函数内部的this都失去方向，都指向了window对象 三：一个疑惑点，javascript中不是function也是对象吗？ 为什么function里的this不会指向自己呢？ this指向当前调用上下 ...
分类：
编程语言 时间：
2017-11-04 19:40:47
阅读次数：
193
parse_str() 函数把查询字符串解析到变量中。 注释：如果未设置 array 参数，则由该函数设置的变量将覆盖已存在的同名变量。 ...
分类：
Web程序 时间：
2017-09-04 13:22:27
阅读次数：
201
0x01 漏洞利用知识点 1.代码执行 2.变量覆盖 3.文件包含 0x02 漏洞分析 首先在/fenlei1.0/do/jf.php文件中存在代码执行片段 追溯到数据库表pre_jfabout中，分析数据库表pre_jfabout中如果$rs2[title]和$rs2[content]可控，那么就 ...
分类：
其他好文 时间：
2017-08-22 12:36:08
阅读次数：
201
1.MD5 compare漏洞 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，MD5不能处理数组，可用数组绕过、 2.ereg函数漏洞：00截断数组，则返回值为NULL 3.变量本身的key 4.变量覆盖 5.strcmp 6.sh ...
分类：
Web程序 时间：
2017-08-12 16:10:05
阅读次数：
246
1.变量覆盖： 当$user=“admin”时，输出flag 向上看，$user =$username 则需要使$username="admin" if成立的条件是$users[$username]不为空并且需要满足$users[$username]=$password 我们在不知道$passwor ...
分类：
其他好文 时间：
2017-08-06 20:47:54
阅读次数：
451
