- 博客(10)
- 收藏
- 关注
RSS订阅原创 pikachu靶场练习——数字型注入
burpsuite未安装完成，不涉及抓包相关内容前置内容由于网页的生成有时需要用到用户输入的信息，再根据用户输入到数据库中查找相关内容，所以网页中会含有sql语句。针对sql语句，可以进行sql注入。如：$sql="SELECT * FROM news WHERE id={$id}";这样的语句可以进行数字型注入。题目实战打开靶场，选择sql数字型注入题，出现以下页面。下拉栏中有选项 ---以及数字1~6。选择数字一先发送个请求试试：可以看到发送的表单中id：1然后发现可以在检.
2021-08-09 20:07:04
1785
1
原创 PHP学习笔记001
PHP简介一种服务器端的HTML，脚本/编程语言，面向对象的、解释性的。静态网站易被检索独立文件没有数据库支持交互性差动态网站交互性自动更新网站的基本概念服务器能够提供服务的机器，取决于机器上安装的软件（服务软件）。web服务器：提供web服务（网站访问）。IP网络之间的互联协议，为计算机网络互相连接进行通信而设计的协议。IP地址具有唯一性。特殊IP：127.0.0.1 本机域名Internet上某一台计算机或计算机组的名称。特殊域名
2021-07-27 17:31:58
243
原创 JavaScript学习笔记
JavaScript脚本语言引入内部引入<script> //……</script>外部引入<script src=""></script>基本语法JavaScript严格区分大小写。定义变量变量类型 变量名 = 变量值变量类型：var局部变量：let数据类型数js不区分小数和整数123 //整数123.1 //浮点数 判断浮点数大小Math.abs()<0.
2021-07-25 10:57:30
127
1
原创 css学习笔记
CSS用于渲染HTML元素标签的样式使用方法(样式表)内联样式：在HTML元素中使用<style>属性应用到个别元素<元素名 style="">内部样式表：在HTML头部用<style>元素来包含CSS应用于单个文件<style type="text/css"></style>外部引用：使用外部CSS文件应用到多个页面<link rel="stylesheet" type="text/css"
2021-07-25 10:55:28
108
原创 HTML学习笔记
HTML超文本标记语言不是编程语言是一套标记标签用标记标签描述网页一、关于HTML文档包含了HTML标签和文本内容也叫web页面二、关于HTML标签用尖括号<>包围的关键词通常成对出现<></>第一个是开始标签（开放标签）第二个是结束标签（闭合标签）三、关于HTML元素通常与HTML标签描述同样的意思但严格来说包含了开始标签与结束标签大多数 HTML 元素可以嵌套四、HTML网页结构<html>
2021-07-25 10:53:38
71
原创 python学习——基础语法
基础语法变量每一个变量都指向一个值。#定义变量message="hello world"不声明数据类型，语句结束没有分号;数据类型字符串在Python中，用引号（包括单引号''和双引号""）引起的都是字符串，这使得可以在字符串内包含引号和撇号'。在字符串中写引号和撇号无需转义字符使用方法修改字符串的大小写方法是Python可对数据执行的操作message="hello world"print(message.title())#Hello Worldp
2021-07-25 10:50:20
154
原创 java学习笔记——面向对象
面向对象编程（OOP）以类的方式组织代码，以对象的形式封装数据。核心：抽象三大特性封装继承多态类和对象从认识论角度考虑：先有对象后有类对象是具体的事物，类是对对象的抽象。从代码运行角度考虑：先有类后有对象类是对象的模板。方法修饰符 返回值类型 方法名（……）{方法体；return 返回值；}参数列表（参数类型 参数名）抛出异常throw【修饰符】 可省略，可以是 public protected private static final a
2021-07-25 10:44:56
102
原创 java学习笔记——集合和泛型
Java集合框架一个用来代表和操纵集合的统一架构。Java 集合框架主要包括两种类型的容器：集合（Collection），存储一个元素集合图（Map），存储键/值对映射Collection 接口又有子类型：ListSetQueue……再下面是一些抽象类，最后是具体实现类，常用的有：ArrayList、LinkedList、HashSet、LinkedHashSet、HashMap、>LinkedHashMap ……所有的集合框架都包含如下内容：接口
2021-07-25 10:41:09
204
原创 java学习笔记001——安装
一、关于JDK、JRE、JVMJDK : Java Development KitJRE : Java Runtime EnviromentJVM : Java Virtual Machine包含关系JDK包含JRE，JRE包含JVM。作用JDK用于用java开发JRE用于运行java编写的程序，如果不开发只运行则仅需JRE而无需JDK不同的平台的JVM是不同的，但是可以实现Java语言在不同平台上运行时不需要重新编译。仅有JVM是无法运行Java程序的。
2021-07-25 10:32:42
85
原创 指针类型强转——一小段有关指针的代码分析
关于一小段有关指针的代码的分析之前看到这样一段代码#include <stdio.h>#include <stdlib.h>int main(int argc, char *argv[]) { int a[4] = {150, 250, 350, 450}; int * c = a; printf("1: a[0] = %d, a[1] = %d, a[2] = %d, a[3] = %d\n", a[0], a[1], a[2], a[3]); c = c + 1
2021-01-04 09:27:35
193
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人