判斷注入字符所處環(huán)境 是否有單引號，雙引號，或者都沒有 是否有回顯 判斷過濾或者轉(zhuǎn)義了哪些字符 是否過濾空格，union，單引號，select等等 是否這些字符被轉(zhuǎn)義 選擇繞...
發(fā)簡信
IP屬地：上海
-
sql注入套路
-
session和cookie
這類問題的答案已經(jīng)數(shù)不勝數(shù)，但是每次想起來都會下意識地覺得cookie和session是必須共存的，一個在客戶端，一個在服務(wù)端，用來保存用戶的狀態(tài)信息。但是實(shí)際上，cooki...
-
php偽協(xié)議
題目 https://cgctf.nuptsast.com/challenges#Web文件包含 思路 https://blog.csdn.net/qq_41617034/a...
-
php MD5檢測缺陷
題目 題目：https://cgctf.nuptsast.com/challenges#Web MD5 collission 思路 PHP在處理哈希字符串時，會利用”!=”或...
-
報錯注入記錄
問題 實(shí)驗吧 加了料的報錯注入 過程 看題知道是post注入，打開hackbar，嘗試username和password參數(shù) 查看源碼知道其后臺查詢語句 $sql="sele...
-
java 控制臺輸入
我有一段時間對于java控制臺輸入的概念覺得棘手和復(fù)雜，究其原因在于，要求的輸入格式各式各樣，針對不同的要求要設(shè)計不同獲取輸入的代碼。 輸入方法 獲取控制臺輸入無非兩種常用方...
-
@汪小偉_d8b2 一看你就不是我們小學(xué)的
我是我們小學(xué)坐得最直的那一個
我是我們小學(xué)坐得最直的那一個，從二年級上學(xué)期到二年級下學(xué)期。 這話不是我說的，是我小學(xué)老師說的。具體記不清楚，只是記得我，老師，我爸，站在教室門口，老師夸我懂事，上課背挺得老...
-
@tom_xin hi，湯姆鑫
我是我們小學(xué)坐得最直的那一個
我是我們小學(xué)坐得最直的那一個，從二年級上學(xué)期到二年級下學(xué)期。 這話不是我說的，是我小學(xué)老師說的。具體記不清楚，只是記得我，老師，我爸，站在教室門口，老師夸我懂事，上課背挺得老...
-
web自動化框架總結(jié)目的 實(shí)現(xiàn)太平洋系統(tǒng)的彈屏功能和創(chuàng)建工單功能的web自動化測試，以及頁面顯示是否正確的校驗。 過程 在config.json文件下配置頁面元素，以控制臺形式運(yùn)行主程序，結(jié)果以...
-
java 同步鎖問題碰到一個問題，用java并行地從三個文件中讀取內(nèi)容并寫入到另一個文件中。思考了一下寫了如下代碼。 主函數(shù)起三個線程并將讀寫路徑傳入線程對象中。 不同的線程中根據(jù)不同讀寫路徑創(chuàng)...
-
java內(nèi)存模型
主要看懂這篇文章全面理解Java內(nèi)存模型(JMM)及volatile關(guān)鍵字。 理解三張圖 內(nèi)存區(qū)域圖 方法區(qū)（靜態(tài)區(qū)）主要存放靜態(tài)變量，類信息（包含成員方法信息）等。存放的都...
-
select和epoll區(qū)別
socket編程并發(fā)處理的問題中，select和epoll函數(shù)的區(qū)別一直是面試中的重點(diǎn)。關(guān)于他倆的區(qū)別很多博客中已經(jīng)說明了，我在這里總結(jié)一下。參考select和epoll 原...
-
select函數(shù)socket編程套接字編程中的select函數(shù)是一個比較重要的概念，是epoll函數(shù)的早期版本，是實(shí)現(xiàn)I/O復(fù)用的關(guān)鍵方法。在對這個方法的了解過程中，走了一些彎路，由于select一直與并發(fā)...
-
編碼繞過問題
在bwapp上嘗試xss注入時，在level3層次上，后臺用了htmlspecialchars函數(shù)編碼轉(zhuǎn)義，沒有辦法繞過。網(wǎng)上搜索后，給出的結(jié)論是，函數(shù)對&,',",<,>進(jìn)...
-
編碼問題
關(guān)于ASCII，GBK，Unicode，utf-8，base64等編碼的問題，我就不重復(fù)造輪子了，看到一篇文章：字符編碼筆記：ASCII、Unicode、UTF-8 和 Ba...
-
關(guān)于https的一點(diǎn)想法
關(guān)于https，我一直是心存疑惑的，我知道https相比于http，有兩個優(yōu)點(diǎn)。一是多了認(rèn)證過程，知道通信雙方是不是正經(jīng)的通信雙方，二是多了加密過程，通信雙方的交流信息是被加...