- 博客(12)
- 收藏
- 关注
RSS订阅原创 关于SQL注入的#,--,--+的使用
了解原理后便知道了–无法使用的原因，是因为–与后面的单引号连接在一起，无法形成有效的mysql语句。原因是url中#号是用来指导浏览器动作的（例如锚点），对服务器端完全无用。所以在注入时我们除了使用–+外，也可以使用–'来完成sql注入语句。在mysql中使用这个语句分析原因，输入后回车显示分号没有闭合。用来和后面的单引号分隔开，将后面的语句注释。有时发现URL中执行sql注入时#号无效。将#号改成url的编码%23就可以了。这里发现＋号在语句中变成了空格。所以，HTTP请求中不包括#
2023-05-24 12:03:11
1204
原创 ctf攻防世界 WEB题:php_rce
ThinkPHP是一个基于PHP语言的开源Web应用框架，它提供了一系列的工具和组件，可以帮助开发人员更快速、更高效地构建Web应用程序。ThinkPHP框架具有简单易用、高效稳定、安全可靠等特点，被广泛应用于各种Web应用程序的开发中。对于thinkphp框架Github上有一个专用的漏洞验证工具：https://github.com/zangcc/Aazhen-v3.1。进入靶场后会看到以下内容，非常直观的说明了自己是thinkphp框架。此工具已经给一个可用的url案例，我们只需要更改就可以了。
2023-05-09 16:06:23
1097
原创 关于Pycharm第三方安装失败问题解决方法
提示错误: Could not find a version that satisfies the requirement time (from versions: none) Non-zero exit code (2)Try to run this command from the system terminal. Make sure that you use the correct version of 'pip' installed for your Python interpreter
2022-10-22 15:41:05
16234
原创 java入门：关于static的用法
关于static的用法首先要了解：static是一个关键字，可以用来定义属性和方法。在一个类中，一个属性一旦被定义，其内容将会交给一个堆内存来保存下面使用一个代码示例来解析static的作用class Employees{//员工类 private long id;//id编号 private String name;//姓名 private String company;//公司名 public Employees() {//无参构造 } public Employees
2021-03-21 09:59:36
217
2
原创 java入门：简单Java类案例
简单Java类简单Java类指的是可以描述某一类信息的程序类，并且没有特别复杂的逻辑操作，仅作为一种信息存储的媒介存在，例如：描述 一个人，一个物体规格，一本书…简单Java类在项目实际开发中无处不在，也是一个项目的重要组成部分，因此需要完全掌握。Java简单类的核心结构类的名称一定要有意义，可以描述一件事物类之中的所有属性必须使用private封装，封装后的属性必须要提供setter和getter方法类之中可以有多个构造方法，但必须保留一个无参构造方法。类之中不能出现任何输出语句，所有内容
2021-03-18 09:46:11
577
原创 Java入门：对象内存分析
Java对象内存分析Java之中类属于引用数据类型，引用数据类型最大的难点在于对内存的管理，同时在操作中也会发生内存关系的变化，此篇文章仅用一个简易例子对内存分析进行初步理解。栈内存与堆内存栈内存：保存堆内存的地址。堆内存：保存对象的具体信息（属性）。栈内存中保存的是堆内存的地址，通过地址找到堆内存，从而找到对象的属性内容。在程序中堆内存的空间开辟通过new来完成以下图代码为例class Userdata{//定义用户数据类--类 int id; //id号码--属性 String na
2021-03-15 12:21:09
265
2
原创 关于Java中Scanner获取Char字符类型的方法
Scanner本身并不支持获取char类型的数据但是可以通过charAt()方法截取string的首位来获取char类型的数据charAt() 方法用于返回指定索引处的字符。索引范围为从 0 到 length() - 1。该方法返回的数据类型为char类型上示例 import java.util.Scanner; char ch; Scanner scanner = new Scanner(System.in); ch = scanner.next().charAt(0);..
2020-12-23 20:07:12
8267
原创 关于MySQL8.0版本忘记密码的解决方法
MySQL8.0的忘记密码的处理方法前言本人为在校学生，在学习MySQL过程中经常处理一些小问题，关于忘记MySQL密码的问题解决方式让我觉得有必要记录一下，因此写下这篇博客同时也是防止以后忘记1. 首先关闭MySQL服务（这是必须要关的，否则后面操作无法生效）如果是8.0版本的MySQL就把将这个MySQL80关掉最好把mysql都关掉2.使用管理员权限打开DOS命令窗口按win键输入cmd，打开命令行窗口时必须要管理员身份运行运行3.找到mysql安装目录下的bin文件夹 -参考我的
2020-11-06 18:09:55
8838
24
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人