第一次sql注入 1.在sqlmap文件安装目录下输入打开cmd，输入： sqlmap.py 2. sqlmap.py -u url（url：目标地址） sqlmap.py -u http://59.63.200.79:6453/single.php?id=1 –dbs sqlmap.py -u h ...
分类：
数据库 时间：
2021-04-10 13:00:54
阅读次数：
0
什么是Session？ Session是一个接口（HttpSession） Session即会话，它是用来维护一个客户端和服务器之间关联的技术 每个客户端都有自己的一个Session会话 Session会话中，我们经常用来保存用户登录之后的信息 Session的创建和获取 session的创建和获取 ...
分类：
其他好文 时间：
2021-04-10 12:49:44
阅读次数：
0
辅助脚手架系统：https://jetstream.laravel.com/2.x/introduction.html inertia：https://inertiajs.com/ 1、安装新项目 laravel new project 1.1、更改中文模式 1.2、配置数据库信息 2、安装脚手架系 ...
分类：
其他好文 时间：
2021-04-09 13:23:49
阅读次数：
0
输入数据过滤和验证 验证不改变数据，过滤会改变数据 session安全处理 1. 如果存储在cookie中的phpsessid被跨站脚本攻击（XSS）获取了,要尽可能缩短原有的会话id的有效时间 session_starrt(); session_regenerate_id(); //重新生成会话i ...
分类：
Web程序 时间：
2021-04-09 13:15:26
阅读次数：
0
一、spring boot核心 配置在类路径下autoconfigure下（多瞅瞅) @SpringBootApplication里的重要注解(@Configuration,@EnableAutoConfiguration,@ComponentScan三个注解的组合。) @ComponentScan ...
分类：
编程语言 时间：
2021-04-08 14:09:17
阅读次数：
0
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 ...
分类：
其他好文 时间：
2021-04-08 14:03:16
阅读次数：
0
#环境搭建 安装phpStudy phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开 ...
分类：
Web程序 时间：
2021-04-08 14:00:52
阅读次数：
0
最近接触了vue项目，这里记录一下vue跳转到下一页面携带参数的两种方式。 项目地址：http://github.crmeb.net/u/long 典型应用场景：列表页跳转到详情页 一、配置路由 文件路径：src/router/config.php import Vue from 'vue' imp ...
分类：
其他好文 时间：
2021-04-08 13:33:42
阅读次数：
0
可以将代码写在一个a.php文件中，然后直接php artisan tinker a.php 可以将a.php文件中的结果打印在tinker 上 还有一种可以直接php artisan tinker 然后输入edit后回车，进入编辑页面，在里面写代码然后保存退出也会执行刚刚编辑完的代码 https: ...
分类：
Web程序 时间：
2021-04-08 13:30:37
阅读次数：
0
filter CTF 输入url http://dc1ce3ad-eed4-48fd-a068-71aef12f7654.node.vaala.ink?file=demo.php 参考题目filter php://filter:读取Php文件 ?file=php://filter/convert.b ...
分类：
其他好文 时间：
2021-04-08 13:17:42
阅读次数：
0
