写在前面的一些内容 请允许我叨叨一顿： 最初看到sqli-labs也是好几年之前了，那时候玩了前面的几个关卡，就没有继续下去了。最近因某个需求想起了sqli-labs，所以翻出来玩了下。从每一关卡的娱乐中总结注入的方式，这就是娱中作乐，希望能保持更大的兴趣学下去。而很多的东西不用就忘记了，有些小的知... ...
分类：
数据库 时间：
2016-08-12 01:13:09
阅读次数：
163
转自：http://www.exam8.com/zige/gongwuyuan/xingzheng/sl/201408/2984187.html 一、容斥原理 在计数时，要保证无一重复，无一遗漏。为了使重叠部分不被重复计算，在不考虑重叠的情况下，把包含于某内容中的所有对象的数目先计算出来，然后再把计 ...
分类：
其他好文 时间：
2016-08-12 00:48:25
阅读次数：
238
恢复内容开始 .pop() 将数组末尾的元素移除 var removedFromMyArray=myArray.pop() 将myArray数组的最后一个元素移除并赋给removedFromMyArray .shift 将数组第一个元素移除 var removedFromMyArray=myArra ...
分类：
Web程序 时间：
2016-08-12 00:47:28
阅读次数：
1949
Less-28 本关考察内容与27关没有太大的差距，我们直接给出一个payload： http://127.0.0.1/sqllib/Less-28/?id=100')union%a0select(1),(user()),(3)||('1 ...
分类：
数据库 时间：
2016-08-12 00:45:52
阅读次数：
304
路由（前端）：原理：只有几个XHR请求，就能实现页面无刷新闪烁更改URL 前端：1. ajax承担数据通信以及相对应的逻辑（交互逻辑） ajax进行数据交互，跟URL打交道，让数据交互的变化反映到URL的变化上，可以让用户保存URL链接，还原之前的内容（包括Ajax局部刷新的变化） Server端： ...
分类：
其他好文 时间：
2016-08-12 00:44:46
阅读次数：
274
Less-37 本关与34关是大致相似的，区别在于处理post内容用的是mysql_real_escape_string()函数，而不是addslashes()函数，但是原理是一直的，上面我们已经分析过原理了，这里就不进行赘述了。 我们依旧利用万能密码的思路进行突破。 提交内容为下图所示： 可以看见... ...
分类：
数据库 时间：
2016-08-12 00:44:31
阅读次数：
223
Background-3 导入导出相关操作的讲解 load_file()导出文件 Load_file(file_name):读取文件并返回该文件的内容作为一个字符串。 使用条件： A、必须有权限读取并且文件必须完全可读 and (select count(*) from mysql.user)>0/... ...
分类：
数据库 时间：
2016-08-12 00:43:14
阅读次数：
283
2016-08-10授课内容：shell脚本基础：变量运算bash测试（数字测试、字符测试、文件测试、组合测试）read命令变量作用：1、数据存储格式2、参与的运算3、表示的数据范围变量类型：1、本地变量2、环境（全局）变量3、特殊变量驼峰命名变量：每个单词一个字母大写本地变量：生效范..
分类：
系统相关 时间：
2016-08-11 23:30:25
阅读次数：
410
蓝鸥Unity开发基椽—控制台输入输出学习笔记控制台输入输出:本节内容控制台输入输出、格式化输出usingSystem;namespaceLesson09{classMainClass{publicstaticvoidMain(string[]args){/*控制台输出语句*1、Console.WriteLine（“”）;*2、Console.Write("");*///Console控制台//..
分类：
编程语言 时间：
2016-08-11 23:29:52
阅读次数：
362
1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。1)cp
功能：用来将一个或多个源文件或者目录复制到指定的目的文件或目录
格式：cp[OPTION]...SOURCE...DIRECTORY
选项：
-i：交互式
-r,-R:递归复制目录及内部的所有内容；
-a:归档，相当于-dR--preser..
分类：
其他好文 时间：
2016-08-11 23:29:25
阅读次数：
547
