学习笔记
文章平均质量分 89
1ighttack
自信、自律、自强、真诚、善良、阳光、上进、勇敢、努力、优雅
展开
-
微信小程序反编译篇
反汇编小程序环境准备1、安装Nodejs一 下载安装包:Download | Node.js二 配置环境变量变量值(你的安装目录)2、下载解包脚本:GitHub - xuedingmiaojun/wxappUnpacker: 小程序反编译(支持分包)解压安装npm install (npm是node工具自带的,设置完环境变量,直接使用,或者打开cmd拖node.cmd后面再跟install环境依赖(在解压的wxappUnpacker-master项目下启cmd输命令安装即原创 2022-03-30 23:14:25 · 4570 阅读 · 9 评论 -
SQL注入报错注入函数
前言报错注入的前提是当语句发生错误时,错误信息被输出到前端。其漏洞原因是由于开发人员在开发程序时使用了print_r (),mysql_error(),mysqli_connect_error()函数将mysql错误信息输出到前端,因此可以通过闭合原先的语句,去执行后面的语句。常用报错函数updatexml() 是mysql对xml文档数据进行查询和修改的xpath函数extractvalue() 是mysql对xml文档数据进行查询的xpa...原创 2022-03-15 21:08:34 · 14201 阅读 · 3 评论