Xss一般是脚本代码，主要是JS的，但是也有AS和VBS的。 主要分为反射型，存储型，DOM型三个大类。 一般来讲在手工测试的时候先要考虑的地方就是哪里有输入那里有输出。 然后是进行敏感字符测试，通常来讲会把 < > " ' ( ) &？这样的敏感字符进行测试然后查看服务器有没有防御或者转义措施。 ...
分类：
Web程序 时间：
2019-12-18 21:29:18
阅读次数：
92
Shell里的特殊符号： （1）单引号： 由单引号括起来的符号都作为普通字符处理，他们都失去了特殊意义。 （2）双引号： 除美元符号（$）、倒引号、反斜线（\）仍保留特殊含义外，其余符号都作为普通字符。 （3）倒引号： 由倒引号括起来的字符串被Shell解释为命令行，在执行时，Shell会先执行该命 ...
分类：
系统相关 时间：
2019-12-17 23:55:09
阅读次数：
171
1. 基础语法 python书写时采用缩进方式，缩进四个空格。 2. 注释 可以在代码前加‘#’进行注释。 3. 大小写 python是大小写敏感的语言，一定要注意大小写 4. 数据类型 4.1 整数 同数学上的整数 4.2 浮点数 就是小数 4.3 字符串 是以单引号或者双引号括起来的任意文本。 ...
分类：
编程语言 时间：
2019-12-16 19:39:31
阅读次数：
102
一、yml基本语法 key: value(注意有空格) server: port: 8080 二、值的写法 1、普通值（字面量）数字、字符串、布尔型 字符串默认不用加引号。 双引号不会转义字符串里面的转义字符，单引号会转义。 2、对象 user: username: law gender: male ...
分类：
其他好文 时间：
2019-12-16 17:32:56
阅读次数：
152
一、Golang转义字符 转义字符(escape char) 1.1 常见的转义字符 第一个斜杠表示转义 1.1.1 \t 一个制表位，常用于对齐排版功能 1.1.2 \n 换行符 1.1.3 \r 回车符，\r是不会换行的！ 从当前行的顶头开始输出，覆盖掉之前的内容。简而言之：\r后面的内容会覆盖 ...
分类：
其他好文 时间：
2019-12-15 18:36:33
阅读次数：
101
扩展链接：【Java】+反射2+设置属性/成员变量 的值 1、目标类 2、获取目标群类中的属性及属性的类型 3、代码 1 @Test 2 public void testA() { 3 Class clazz = ZGXRequest.class; 4 // step1 获取类中所有的属性 5 Fi ...
分类：
编程语言 时间：
2019-12-15 10:52:31
阅读次数：
116
1、定义 绝对路径：就是文件的真正存在的路径，是指从硬盘的根目录(盘符)开始，进行一级级目录指向文件。 相对路径：就是以当前文件为基准进行一级级目录指向被引用的资源文件。 ../ 表示当前文件所在的目录的上一级目录 ./ 表示当前文件所在的目录 / 表示当前站点的根目录 2、win下的路径，是 " ...
分类：
编程语言 时间：
2019-12-12 14:45:49
阅读次数：
118
如何正确的理解PHP转 义是一个初学者比较困扰的问题。我们今天为大家简要的讲述了PHP转义的具体含义，希望有所帮助。PHP转义一直困扰着我, 今天认真的看了一下PHP手册, 终于解决了. 在PHP中默认有一个"魔术引号"的开关, 如果这个开关打开, 从外部转入的$_GET, $_GET, $COOK ...
分类：
Web程序 时间：
2019-12-11 19:41:22
阅读次数：
119
最近对它的README.md文件颇为感兴趣。便写下这贴，帮助更多的还不会编写README文件的同学们 该文件用来测试和展示书写README的各种markdown语法。GitHub的markdown语法在标准的markdown语法基础上做了扩充，称之为GitHub Flavored Markdown。 ...
分类：
其他好文 时间：
2019-12-10 11:44:39
阅读次数：
722
一、变量定义，访问变量 注意点： 变量名只能使用英文字母，数字和下划线，首个字符不能以数字开头，不能使用标点 中间不能加空格，如果=右边有空格，需要使用单引号或双引号 用$var 或 ${var}访问，后者更严谨 echo 直接输出 echo -n 换行/不换行输出；echo -e 输出转义字符 \ ...
分类：
其他好文 时间：
2019-12-10 11:37:51
阅读次数：
109
