Less-42 打开这一关发现和之前的二次注入界面一样，使用admin admin登陆，发现回显正常 打开login.php文件，发现password没有经过mysqli_real_escape_string()函数进行处理，所以这个时候我们在这个位置进行构造，在password处使用堆叠构造 注入 ...
分类：
数据库 时间：
2020-02-29 18:41:30
阅读次数：
79
Less-32 宽字节注入 参考文章链接： https://blog.csdn.net/helloc0de/article/details/76180190 https://blog.csdn.net/heiseweiye/article/details/82723478 宽字节： GB2312、G ...
分类：
数据库 时间：
2020-02-29 01:01:14
阅读次数：
86
"Link" 首先我们可以推出一些有用的结论： 1、任意两个机器人之间的路线不能重合，但是可以垂直交叉。 2、如果一个格子没有转向器，那么最多允许两个机器人以相互垂直的方向通过。 3、如果一个格子有转向器，那么一定有且仅有一个机器人通过。 考虑最大流模型。 我们将图中的每个点拆成两个，一个水平点和一 ...
分类：
其他好文 时间：
2020-02-28 12:22:09
阅读次数：
60
```python In [18]: c = '你好' In [20]: d = c.encode('unicode_escape') In [21]: d Out[21]: b'\\u4f60\\u597d' In [23]: e = d.decode('utf-8') In [24]: e Ou... ...
分类：
其他好文 时间：
2020-02-28 01:00:27
阅读次数：
77
escape 过滤器来过滤link，而实际上这里的 escape 过滤器，是用PHP内置函数 htmlspecialchars 来实现的 htmlspecialchars 函数定义如下： htmlspecialchars ：(PHP 4, PHP 5, PHP 7) 功能 ：将特殊字符转换为 HTM ...
分类：
编程语言 时间：
2020-02-16 22:15:36
阅读次数：
338
1、 传递参数时需要使用encodeURIComponent，这样组合的url才不会被 等特殊字符截断。 2、 进行url跳转时可以整体使用encodeURI 3、 js使用数据时可以使用escape 4、 escape对0 255以外的unicode值进行编码时输出%u 格式，其它情况下escap ...
分类：
Web程序 时间：
2020-02-13 15:17:40
阅读次数：
104
linux手册介绍sendfile函数: NAME sendfile - transfer data between file descriptors SYNOPSIS #include <sys/sendfile.h> ssize_t sendfile(int out_fd, int in_fd, ...
分类：
系统相关 时间：
2020-02-11 14:25:35
阅读次数：
96
通配符与模糊查询 单字符通配符"_"：匹配一个字符 多字符通配符"%"：匹配多个字符 通常搭配like使用，如，模糊查询第二第三个字符已知为LA的雇员（从emp表中）： select empno,ename from emp where ename like'_LA%'; 结果为： SQL的通配符有 ...
分类：
数据库 时间：
2020-02-10 17:52:47
阅读次数：
88
基于约束的SQL攻击 一、知识点： 1.数据库字符串比较： 在数据库对字符串进行比较时，如果两个字符串的长度不一样，则会将较短的字符串末尾填充空格，使两个字符串的长度一致，比如，字符串A:[String]和字符串B:[String2]进行比较时，由于String2比String多了一个字符串，这时M ...
分类：
其他好文 时间：
2020-02-09 11:16:29
阅读次数：
113
作用：模式匹配 %（百分号）：代表任意个字符；_（下划线）：代表任意一个字符；如果要在字符中对其进行转义，则在其前面多加一个字符并ESCAPE掉即可。例如：'MAYU%' LIKE '%1%%' ESCAPE '1'表示以百分号结尾的字符：'%1%' '%%1%'表示存在百分号的字符：'%1%%'表 ...
分类：
数据库 时间：
2020-02-06 01:33:57
阅读次数：
87
