最新 最热

三个白帽子之我是李雷雷,我在寻找韩梅梅系列 1--writeup

这是一个mysql的注入绕过类题目,相对来说是很简单的题目了,由于近来在学习基于正则的waf的绕过技巧,此处就拿此题作引子,引出下面的各种姿势吧.

2023-02-27
1

由phithon的一个题目谈可变参数函数

可变参数函数是指参数个数可变的函数,在函数声明和定义的时候并没有明确的指出函数需要的参数个数,具体有多少个参数,是在调用的时候确定的.可变参数函数并不是什么新奇的东西,早在我们学c语言的时候,就见过,例如我们...

2023-02-27
1

从七个字符长度的任意命令执行到GetShell

看到phithon在圈子里发了个题,感觉好坑,记录一下我走过的套路:此题的代码很简单,如下:

2023-02-27
1

php写入配置文件的经典漏洞

要求是要getshell,这个场景十分经典,常用在修改配置文件写入的时候。此处不存在之前说的那个配置文件中用的是”双引号”引起任意代码执行的问题,这这里面用的是单引号,而且 addslashes()处理过了,看似很安全,但是对于...

2023-02-27
1

云签——基于python flask的微信公众平台的动态签到

看到PU的签到机制感觉挺有意思,但由于其通过管理员扫描每个用户的二维码过于麻烦,就想着用Python复刻一个类似的功能。 本项目将利用微信公众平台,实现一个由用户扫描动态二维码调用公众号接口的方式进行签到的方案。...

2023-02-27
1

WordPress获取文章地址

本站兄弟站:www.geekyuu.com 使用的主题为CorePress,但该主题模板存在一个BUG:在文章下面点击分享后获取到的是网站首页链接而不是文章链接,这就导致了分享到QQ空间后点进去访问的不是文章而是网站首页...

2023-02-27
1

宝塔BT面板PHP防CC

一个静态页面不需要服务器多少资源,甚至可以说直接从内存中读出来发给你就可以了,但是博客论坛等PHP程序就不一样了,Nginx、Apache需要运行PHP程序对.php文件进行解析。再由php到数据库中读取相关展示内容以及判断是否有...

2023-02-27
1

腾讯前端必会react面试题合集_2023-02-27

React-Router 支持使用 hash(对应 HashRouter)和 browser(对应 BrowserRouter) 两种路由规则, react-router-dom 提供了 BrowserRouter 和 HashRouter 两个组件来实现应用的 UI 和 URL 同步:...

2023-02-27
1

记一次xss平台的搭建

一直都在学xss,不过苦于没有xss平台啊,又不愿意去用别人的免费的xss平台(善于装x的人都这样!!!),所以就一直没有盲打实战的机会。近来这几天就寻思着在我vps上搭建一个,在搭建的过程中遇见了各种各样的问题啊,最后在我的好友yic...

2023-02-27
1

HTML学习笔记1

1.2 单标记和双标记 1.单标记:空标记,就是没有结束标记的称之为单标记。 语法:水平线标记:<hr /> 换行标记:<br /> 2.双标记:体标,就是这个标记有开始和结束 语法:<font>和</font> 1.3.文本控制和文本样式标记 1.段落标记<p>...

2023-02-27
1