1.if(eregi("hackerDJ",$_GET[id])) { //eregi字符串对比 echo("<p>not allowed!</p>"); exit(); 2.isset 判断变量是否定义过 3.比较符 $a==$b 松散比较 完全等于 = 大于等于 != 如果类型转换后$a不等于$ ...
分类：
Web程序 时间：
2017-07-26 12:36:43
阅读次数：
259
--数据库表1.堆组织表(Heap Organized Tables)——这是一种“规范”标准的数据库表。数据以一种堆的方式管理，当增加数据时，将使用在段中找到的第一个适合数据大小的空闲空间。当数据从表中删除时，留下的空间允许随后的 INSERT 和 UPDATE 重用。由于像这样引用表，这就是名字 ...
分类：
数据库 时间：
2017-07-26 11:33:34
阅读次数：
208
SSH登陆 两三个人进行分工，一个粗略的看下web，有登陆口的话，就需要修改密码，将情况反馈给队友，让登陆ssh的小伙伴进行密码的修改，改成炒鸡复杂、然后将Web目录下载下来，上WAF、文件监控、端口扫描。将这几个工作分工好，顺序就像图上。 tips：将下载下来的Web目录理一遍，看是否有可疑的文件 ...
分类：
其他好文 时间：
2017-07-25 13:28:20
阅读次数：
1958
①JPG图片的结束符，十六进制常为FFD9 ②binwalk的原理是：检查常见的文件头信息，如果不符合，一定有隐藏信息。③JPG是有损压缩，PNG是无损压缩，BMP是不压缩。 隐写的基本原理：图片查看器会忽视掉结束符之后的内容，所以追加在结束符后面的内容会被隐藏起来。 ...
分类：
其他好文 时间：
2017-07-25 01:10:10
阅读次数：
454
vm_context vm_init() vm_dispatcher() 自定义vm虚拟机 python指令解析器 运行结果 ...
分类：
其他好文 时间：
2017-07-24 19:11:20
阅读次数：
257
#简单的SQL注入 http://www.shiyanbar.com/ctf/1875 1)试着在?id=1,没有错误 2)试着?id=1',出错了，有回显，说明有注入点： #简单的SQL注入之2 http://www.shiyanbar.com/ctf/1908 1.先正常显示id=1 , id= ...
分类：
Web程序 时间：
2017-07-22 12:12:53
阅读次数：
1849
#-*-coding:utf-8-*-__author__ = 'AA'import osclass File(object): def __init__(self, pathname): self.pathname = pathname #删除文件 def delectFile(self, fil ...
分类：
编程语言 时间：
2017-07-22 12:01:03
阅读次数：
182
网页的html代码 <!DOCTYPE html><html> <head> <meta charset="utf-8" /> <title></title> <link href="css/bootstrap.min.css" rel="stylesheet" /> <link href="css ...
分类：
Web程序 时间：
2017-07-20 19:49:42
阅读次数：
217
%CTF: 1.00%FileType: PROF strp "VelocityProfile"%PROFSpec: 1.00 2006 00 00%Manufacturer: CODAR Ocean Sensors. RiverSonde%Site: 0009 "Jiuhua"%TimeStamp ...
分类：
其他好文 时间：
2017-07-18 16:44:09
阅读次数：
188
转自：http://www.raywenderlich.com/zh-hans/30818/ios%E5%BA%94%E7%94%A8%E5%B4%A9%E6%BA%83%E6%97%A5%E5%BF%97%E6%8F%AD%E7%A7%98 这篇文章还能够在这里找到 英语 Learn how to ...
分类：
移动开发 时间：
2017-07-15 19:03:30
阅读次数：
338
