学无止境

MacBook Pro M1 安装Burp Suite中文版

一、安装环境：1、安装java111.1 下载java11下载java11https://www.oracle.com/java/technologies/downloads/#java11-mac 下载java需要注册oracle账号，如不想注册可留言我这边私发给你 1.2、验证是否安装成功java -version...

实验1.1：redhat之搭建web服务器实验背景：了解Redhat Linux中的HTTP Server----Apache掌握Apache服务的安装、启动、开机自动加载掌握Apache的基本配置：默认站点、个人主页掌握Apache的高级配置：虚拟主机、用户访问控制、用户验证登录掌握Apache的Options选项： Indexes、 FollowSymlinks技术原理：Web服务器概述Web...

在PHP中采用魔术引号进行过滤，但是PHP5.4之后被取消了，同时在遇到int型注入也不会那么有效，所以用的最多的还是过滤函数和类（例如discuz,dedecms,phpcms），如果单纯的过滤函数写的不严谨，就会出现绕过的情况，最好的解决方法还是预编译的方式。GPC/runtime魔术引号数据污染有两种方式，一种是应用被动接受参数，类似于GET,POST等，还有一种是主动获取参数，类似...

SQL注入经常出现在登录页面，HTTP头(user-agent/client-ip/cookies等)，订单处理等地方，在发生多个交互的地方经常会发生二次注入。普通注入$uid = $_GET[‘id’];$sql = “select * from user where id=$uid”;$conn = mysql_connect(“localhost”,”root”,””);...