伪协议常常用于文件包含漏洞之中。 在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile 0x01 函数 1 ...
分类：
其他好文 时间：
2021-01-18 11:07:57
阅读次数：
0
import random 1.random.randint 上下边界都包含，随机整数，可能会重复 a = ['python', 'java', 'php', 'c++']# print(a[random.randint(0, len(a) - 1)]) 2.random.random 随机小数，0 ...
分类：
编程语言 时间：
2021-01-18 11:04:03
阅读次数：
0
(文章目录) 任意文件读取下载 1、原理 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 2、利用方式 一般链接形式： download.php?path= down.php?file= ...
分类：
Web程序 时间：
2021-01-18 10:49:09
阅读次数：
0
如何使用在线工具手动验证JWT签名 先丢一个转换地址：https://cryptii.com/ 首先： jwt分为三个部分：header,payload,verifysignature header {"typ":"JWT","alg":"HS256"} base64转换： eyJ0eXAiOiJK ...
分类：
其他好文 时间：
2021-01-18 10:42:34
阅读次数：
0
strip_tags strip_tags ( string $str , string $allowable_tags = ? ) : string 该函数尝试返回给定的字符串 str 去除空字符、HTML 和 PHP 标记后的结果。它使用与函数 fgetss() 一样的机制去除标记。 str 输 ...
分类：
Web程序 时间：
2021-01-18 10:41:39
阅读次数：
0
* ** Initial idea and first release by Igor Yaskevitch (IBS), 2003 ** Enhancements by Sergei Korolev, 2005 (added import queue ** manipulations, autho ...
分类：
Web程序 时间：
2021-01-16 12:13:36
阅读次数：
0
js 自定义一个随机函数（不像php直接内置shuffle函数）: function shuffle(arr) { for (var i = arr.length - 1; i >= 0; i--) { var randomIndex = Math.floor(Math.random() * (i ...
分类：
编程语言 时间：
2021-01-16 12:10:18
阅读次数：
0
一、概要 该文章主要解决，Inno Setup Compiler工具的使用问题。 如有什么建议欢迎提出，本人及时修改。【如有任何疑惑可以加Q群：580749909】 二、步骤 （1）下载地址：http://www.jrsoftware.org/isdl.php （2）安装步骤【基础步骤参考：http ...
分类：
其他好文 时间：
2021-01-16 11:53:11
阅读次数：
0
1.django - templates - base.html <! my furst base html > <h3 style="margin:auto;width:50%;" >小萌信息技术开放职位</h3> <p> </p> <hr> {% block header %} <a href= ...
分类：
Web程序 时间：
2021-01-15 11:50:35
阅读次数：
0
安装PHP程序的时候，提示The fileinfo extension is required.，缺少fileinfo 扩展，因为LNmpA没有自行开启，所以需要我们手工去开启fileinfo 扩展。 方法如下：第一步：找到llnmp安装源位置： cd /lnmp1.5/src/php-5.6.9/ ...
分类：
Web程序 时间：
2021-01-15 11:41:32
阅读次数：
0
