- 博客(7)
- 收藏
- 关注
原创 DVWA靶场
抓包,发送到intruder模块,对用户名和密码的位置进行标记,使用集束炸弹(clusterbomb)的攻击类型,对每一个载荷导入字典,进行攻击,根据长度判断攻击成功的用户名和密码源码:获取用户名和密码并将密码进行md5加密,之后在数据库进行查询,如果为真,返回Welcome to the password protected area {$user},否则返回用户名或密码错误。
2025-02-13 00:17:28
643
原创 JS语法简介
概念:是一种属于网络的高级功能:已经被广泛用于Web应用开发,可以来增强用户和HTML页面的交互过程,可以来控制HTML元素,让页面有一些动态的效果,增强用户的体验。
2025-01-19 20:47:20
319
原创 PHP反序列化
定义了一个名为lyh的类,并在lyh类中定义了一个名为url的公共属性,并给它赋初值为字符串NSSCTF.com。定义了另一个名为ltlly的公共属性,没有给它赋初值,所以它的默认值为NULL,定义了一个名为__destruct的方法。__destruct是一个魔术方法,在对象被销毁时自动调用,常用于进行一些清理工作,如关闭文件句柄、释放内存等。在__destruct方法中,将当前对象的lt属性的值赋给变量$a。$this代表当前对象实例。调用变量$a所指向的函数,并将当前对象的lly。
2025-01-15 14:30:29
316
原创 HTML,css,js,php
CSS提供了丰富的文档样式外观,以及设置文本和背景属性的能力;允许为任何元素创建边框,以及元素边框与其他元素间的距离,以及元素边框与元素内容间的距离;允许随意改变文本的大小写方式、修饰方式以及其他页面效果。
2024-10-26 22:09:53
2493
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人