自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

  • 博客(16)
  • 收藏
  • 关注

转载 XXE

XML外部实体注入产生XML外部实体是一种自定义XML实体,其定义值是从声明它们的DTD外部加载的。外部实体允许基于文件路径或URL的内容定义实体。例子读取文件<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE xxe [<!ELEMENT name ANY ><!ENTITY xxe ...

2019-09-24 21:07:00 117

转载 文件头尾

JPEG (jpg),文件头:FFD8FF    文件尾:FFD9               PNG (png),文件头:89504E47   文件尾:AE 42 60 82GIF (gif), 文件头:47494638   文件尾:00 3BZIP Archive (zip) ,文件头:504B0304   文件尾:50 4BRAR Archive (rar) , 文件头:5...

2019-09-23 21:01:00 229

转载

upload_lads-----Pass_04.htaccesshtaccess文件是[Apache](https://baike.baidu.com/item/Apache)服务器中的一个配置文件,它负责相关目录下的网页配置。可以设置所在文件夹全以php解析SetHandler application/x-httpd-php先上传.htaccess ,然后上传图片马转载...

2019-09-22 20:55:00 144

转载 PHP伪协议

file:// — 访问本地文件系统http:// — 访问 HTTP(s) 网址ftp:// — 访问 FTP(s) URLsphp:// — 访问各个输入/输出流(I/O streams)zlib:// — 压缩流data:// — 数据(RFC 2397)glob:// — 查找匹配的文件路径模式phar:// — PHP 归档ssh2:// — Secure Sh...

2019-09-17 20:23:00 191

转载 Python3 正则表达式

re.match尝试从字符串的起始位置匹配一个模式,如果不是起始位置匹配成功的话,match()就返回none.re.match(pattern, string, flags=0)pattern : 正则表达式string : 要匹配的字符串flags : 标志位匹配成功返回一个匹配的对象,否则返回None.用group(num) 或 groups() 匹配对象函数来获取匹...

2019-09-17 15:22:00 64

转载 常用的编码(持续更新)

rotROT5 是 rotate by 5 places 的简写,意思是旋转5个位置,其它皆同。下面分别说说它们的编码方式:ROT5:只对数字进行编码,用当前数字往前数的第5个数字替换当前数字,例如当前为0,编码后变成5,当前为1,编码后变成6,以此类推顺序循环。ROT13:只对字母进行编码,用当前字母往前数的第13个字母替换当前字母,例如当前为A,编码后变成N,当前为B,编...

2019-09-17 11:48:00 583

转载 MOCTF

web一道水题F12查看源码或访问view-source:http://119.23.73.3:5001/web1/还是水题F12改前端限制,提交moctf访问限制burp抓包改User-Agent:为 NAIVE即可机器蛇查看源码 view-source:http://119.23.73.3:5001/web4/发现注释下有<!--robots.txt--&g...

2019-09-15 20:30:00 305

转载 墓碣文

鲁迅我梦见自己正和墓碣对立,读着上面的刻辞。那墓碣似是沙石所制,剥落很多,又有苔藓丛生,仅存有限的文句——“……于浩歌狂热之际中寒;于天上看见深渊。于一切眼中看见无所有;于无所希望中得救。……“……有一游魂,化为长蛇,口有毒牙。不以啮人,自啮其身,终以陨颠。……“……离开!……”我绕到碣后,才见孤坟,上无草木,且已颓坏。即从大阙口中,窥见死尸,胸腹俱破,中无心肝。而脸上却绝不显...

2019-09-14 19:48:00 126

转载 HTTP头字段

原文在https://zh.wikipedia.org/wiki/HTTP头字段HTTP报文请求/响应报文由以下内容组成:请求行,例如:GET /logo.gif HTTP/1.1或状态码行,例如:HTTP/1.1 200 OK,HTTP头字段空行可选的HTTP报文主体数据请求/状态行和标题必须以 结尾(即回车后跟一个换行符)。 空行必须只包含 ,而不能包含其他空格...

2019-09-14 14:54:00 261

转载 小白编写脚本常用函数,(自用)

编程基础太差了,记一些常用的函数之类的ASCII 字符串 互转# Filename : test.py# author by : www.runoob.com# 用户输入字符c = input("请输入一个字符: ")# 用户输入ASCII码,并将输入的数字转为整型a = int(input("请输入一个ASCII码: "))japrint( c + " 的...

2019-09-11 10:24:00 198

转载 停电三日流水账

停电了,我裂了​ 学校线路的变压器貌似越修越坏,然后直接报废了,导致我们全校停电。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。​ 这应该是停电第三天了,没写博客,也没学习有点慌,记录一下生活,水水博客,嘿嘿。星期一上完体育课,吹着空调就忽然停电了,我手机平板还没充满电啊!。下午直接去有电的网吧,不出意料的爆满,等了好久才上机,开始不想打游戏来着,...

2019-09-11 10:21:00 88

转载 开启JAVA学习之旅 Day1

学校老师讲的太无趣的,开始自己学吧上JetBrains 全家桶 ,IntelliJ IDEAHelloWorld/*一个Java源文件中最多只能有一个public类,当有一个public类时,源文件名必须与之一致,否则无法编译,如果源文件中没有一个public类,则文件名与类中没有一致性要求。至于main()不是必须要放在public类中才能运行程序。(详情见https://...

2019-09-06 14:25:00 84

转载 python二分法及小tips

原题在https://leetcode-cn.com/problems/median-of-two-sorted-arrays/class Solution: def findMedianSortedArrays(self, nums1: List[int], nums2: List[int]) -> float: nums1.extend(nu...

2019-09-05 19:27:00 81

转载 简单的注入脚本

凉凉,数据结构没学好,二分法都忘了典型二分法思路数据(data)为升序排序,要在data中寻找定值key从中间的 data[mid]开始寻找key大于data[mid] : 从data[mid+1]~data[end]key小于data[mid] : 从data[start]~data[mid-1]key等于data[mid] : 结束[CISCN2019 华...

2019-09-04 11:15:00 548

转载 Requests文档 阅读笔记

Request库Requests is an elegant and simple HTTP library for Python, built for human beings.Request库是日常中经常使用的库,总结一下吧。附上文档Requests: 让 HTTP 服务人类发送请求#使用requests库前都要导入requests库import requests ...

2019-09-03 15:48:00 124

转载 开始新的学习旅程

我的代码有一天也会改变世界转载于:https://www.cnblogs.com/thenbz3/p/11450685.html

2019-09-03 00:37:00 208

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除