反引号是个比较特别的字符,下面记录下怎么利用 0x00 SQL注入 反引号可利用在分隔符及注释作用,不过使用范围只于表名、数据库名、字段名、起别名这些场景,下面具体说下 1)表名 payload:select * from `users` where user_id=1 limit 0,1; 可以正 ...
分类:
其他好文 时间:
2018-08-29 01:12:52
阅读次数:
184
str、repr、``、是将Python值转换为字符串的3种方式printstr("Hello,World!")hello,world!printrepr("Hello,World!")‘Hello,World!‘temp=2print"Thenumberis"+tempThenumberis2
分类:
编程语言 时间:
2018-08-21 21:45:53
阅读次数:
153
Shell脚本编程 1shell脚本 简介 1.1 格式要求 :首行shebang(sharp bang) !机制 ? !/bin/bash(用于shell脚本) ? !/usr/bin/python(用于python脚本) ? !/usr/bin/perl(用于perl脚本) 1.2 shell脚 ...
分类:
系统相关 时间:
2018-08-16 16:35:46
阅读次数:
336
$( ) 与 ` ` (反引号)在 bash shell 中,$( ) 与 ` ` (反引号) 都是用来做命令替换用(command substitution)的。 所谓的命令替换与我们第五章学过的变量替换差不多,都是用来重组命令行:* 完成引号里的命令行,然后将其结果替换出来,再重组命令行。例如: ...
分类:
系统相关 时间:
2018-08-11 23:25:03
阅读次数:
271
单引号‘‘相当于吧里面的内容直接输出。并不会考虑里面是否有变量命令等双引号""只认变量命令会直接输出反引号``两种都认 实例: a="hello"[localhost.localdomain10:16:09]$echo‘echo%a‘输出:echo%a [localhost.local
分类:
其他好文 时间:
2018-08-06 22:13:03
阅读次数:
173
在react中,反引号``有特殊的含义。 如MDN中所述,模板字符串(Template literals)允许嵌入表达式,并且支持多行字符串和字符串插补特性。基本语法为以下几种: 其中第一行为最基本用法,即使用反引号 (‘`’) 来代替普通字符串中的用双引号和单引号。 第二行为多行字符串用法,即反引 ...
分类:
其他好文 时间:
2018-08-06 00:36:10
阅读次数:
331
系统变量,显示当前shell的所有变量 set 引用变量$加变量名 全局变量:export 变量名 将命令的返回值赋值给变量: A=`ls -la` 反引号 等同于 A=$(ls -la) 判断语句:[ condition ] && echo OK || echo nook (条件成立执行&&后面的 ...
分类:
系统相关 时间:
2018-08-04 20:24:41
阅读次数:
190
1. 数据操作数据表用来存储具体的数据,对数据表有了了解之后,就应该要知道数据表是如何保存数据的1.1 增加记录(插入数据)语法:insert into 表名 (字段列表) values (值列表);需要注意的是:字段列表和值列表多个之间都要使用英文的逗号隔开。字段名最好可以使用反引号引起来。在MySQL中可以插入多条数据,多条数据就是指值列表是
分类:
数据库 时间:
2018-08-03 16:22:08
阅读次数:
233
多行字符串 最新的ES6标准新增了一种多行字符串的表示方法,用反引号 ` ... ` 表示: ...
分类:
其他好文 时间:
2018-07-28 11:55:48
阅读次数:
410
今天分享一下Linux中单引号、双引号、反引号的区别,单引号的作用就是单引号里面的内容会原封不动的输出(所见所得),双引号与单引号类似不同的就是里面的特殊符号会被解析(运行),反引号优先执行命令。再说一下检查端口的一些命令及方法,首先就是要检查机房的网络是否有故障,这里要用到的命令就是tracert-d,然后再检查sshd是否在运行,这里我们可以用1.telnet/nc2.nmap3.ss-lnt
分类:
系统相关 时间:
2018-07-25 22:45:47
阅读次数:
265