qq_63761746的博客

为什么要用转义字符串？HTML中<，>，&等有特殊含义（<，>，用于链接签，&用于转义），不能直接使用。这些符号是不显示在我们最终看到的网页里的，那如果我们希望在网页中显示这些符号，该怎么办呢？这就要说到HTML转义字符串（Escape Sequence）了。转义字符串（Escape Sequence）也称字符实体(Character Entity)。在HTML中，定义转义字符串的原因有两个：第一个原因是像“<”和“>”这类符号已经用来表示HTML标签，因此就不能直接当作文本中的符号来使用。为了在HTML

为什么会有文件包含漏洞?什么是文件包含漏洞?

php默认等于.phtml也可以修改后缀php为phP进行尝试。

使用sql注入求闭合时记得考虑数字型数字型注入，无闭合情况。

攻防世界unseping详细解读