##使用说明 主要是用来查询，ctrl+f 或从目录查找相关信息，不建议从头读到尾 题目主要是bugku上的代码审计，除了数字正则绕过以外都总结在了这里 部分知识点未更新完 ##工具 Seay代码审计 Notepad++ #变量覆盖 ##1x01.extract 变量覆盖 ###定义和用法 extr ...
分类：
Web程序 时间：
2020-11-18 13:00:07
阅读次数：
17
Redis 是一个非关系型高性能的key-value数据库。在部分场合可以对关系数据库起到很好的补充作用。它提供了Java，C/C++，C#，PHP，JavaScript，Perl，Object-C，Python，Ruby，Erlang等客户端，使用很方便。 redis提供五种数据类型:string ...
参考自：https://www.php.cn/python-tutorials-427622.html 安装第三方库 pip install numpy pip install pandas pip install xlrd # 操作excel时会用到 构造数据 DataFrame 第一个参数： ? ...
分类：
编程语言 时间：
2020-11-17 12:33:37
阅读次数：
8
1.for循环语句 在计算机科学中，for循环（英语：for loop）是一种编程语言的迭代陈述，能够让程式码反复的执行。 它跟其他的循环，如while循环，最大的不同，是它拥有一个循环计数器，或是循环变数。这使得for循环能够知道在迭代过程中的执行顺序。 1.shell中的for循环 shell中 ...
分类：
系统相关 时间：
2020-11-17 12:33:06
阅读次数：
19
php+php 所需扩展库 交叉编译 安装依赖： libxml2： 1. wget ftp://xmlsoft.org/libxml2/libxml2-2.7.2.tar.gz 2. tar xvf libxml2-2.7.2.tar.gz 3. cd libxml2-2.7.2 4. ./conf ...
分类：
Web程序 时间：
2020-11-17 12:31:59
阅读次数：
21
cookie cookie 是存储于访问者的计算机中的变量，可以让我们用同一个浏览器访问同一个域名的时候共享数据。 由于HTTP 是无状态协议。简单地说，当你浏览了一个页面，然后转到同一个网站的另一个页面，服务器无法认识到这是同一个浏览器在访问同一个网站。每一次的访问，都是没有任何关系的。Cooki ...
分类：
其他好文 时间：
2020-11-17 11:55:05
阅读次数：
3
系统设计，协议先行。大部分人不了解协议的设计细节，更多使用已有协议进行应用层设计，例如：（1）使用HTTP，设计get/post/cookie参数，以及json包格式；（2）使用dubbo，而不用去深究内部的二进制包头包体细节；无论如何，了解协议设计的原则，对深入理解系统通信非常有帮助。一、协议的分层设计所谓“协议”，是双方共同遵守的规则，例如：离婚协议，停战协议。协议有语法、语义、时序三要素：（
分类：
其他好文 时间：
2020-11-17 11:47:16
阅读次数：
4
据说，php是世界上最好的语言？画外音：phper说，不服可以点赞来辩。如果站点架构满足以下几点：使用php这类脚本语言开发需要连接后端服务，例如RPC服务、memcache、redis等流量非常大此时，通过短连接访问RPC服务、mc、redis会出现什么问题呢？典型的web架构如上：(1)最前端是APP或者web页面；(2)服务器上层是web-server进行接入；(3)php调用后端，完成业务
分类：
Web程序 时间：
2020-11-16 14:03:20
阅读次数：
25
1. 算术运算符 + - * / % 2. 赋值运算符 = += -= *= /= %= .= 3. 递增/递减运算符 $x++ $y-- ++$x --$y 4. 比较运算符，结果bool == != <> !== > < >= <= 5. 逻辑运算符 and or && || ! 6. 三元运算 ...
分类：
Web程序 时间：
2020-11-16 13:29:31
阅读次数：
15
在Django框架中使用Ajax进行POST数据提交时必须携带csrf_token csrf_token这是一种对为了防止脚本等非人为方式访问网址时的一种保护措施 前端可以使用这几种方法： 1、表单提交Post请求，隐藏字段就保存的csrf_token的值； 2、有些情况除了表单参数还有其他数据： ...
分类：
Web程序 时间：
2020-11-16 12:58:59
阅读次数：
14
