- 博客(25)
- 收藏
- 关注
RSS订阅原创 csrf、file inclusion（未理解）
我们就成功地将密码更改为password了通过csrf这个题目，我们可以这样也可以利用html构造一个攻击界面<·img src=“http://192.168.1.102/dvwa-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#” border=“0” style=“display:none;”/><·h1>404<·h1&g
2021-09-12 21:22:02
62
原创 黑客常用的dos命令
黑客常用的dos命令color改变cmd颜色ping -t -l 65550 ip 死亡之ping(发送大于64k的文件并一直ping就成了死亡之ping)ipconfig 查看ipipconfig/release 释放ipipconfig/renew 重新获得ipsysteminfo 查看系统信息arp-anet view 查看局域网内其他计算机名称shutdown -s -t 180 -c "你被黑了，系统马上关机“dir
2021-09-12 21:02:59
216
原创 c语言二级试题笔记(3)
14.已知类cc以成员函数方式重载了二元运算符*，c1和c2是cc类的两个对象，则下列对该运算符的调用中，c1c2 ,c1.operator(c2),c2.operator*(c1)15.template <typename T1,typename T2> void Test<T1,T2>:: foo(T2 t){}16.头文件：#include setw()在C++中，setw(int n)用来设置输出域宽。例如:cout << ‘s’ <<
2021-09-12 21:01:05
95
原创 command injection
PHP stristr() 函数PHP String 函数实例 查找 “world” 在 “Hello world!” 中的第一次出现，并返回字符串的剩余部分：<?phpecho stristr("Hello world!","WORLD");?>定义和用法stristr() 函数搜索字符串在另一字符串中的第一次出现。注释：该函数是二进制安全的。注释：该函数是不区分大小写的。如需进行区分大小写的搜索，请使用 strstr() 函数。语法stristr(string,sea.
2021-09-11 17:50:00
134
原创 Dvwa Brute force 里面陌生函数及解题
DvwaBrute force 里面陌生函数及解题result=mysqliquery(result = mysqli_query(result=mysqliquery(GLOBALS["___mysqli_ston"], query)ordie(′<pre>′.((isobject(query ) or die( '<pre>' . ((is_object(query)ordie(′<pre>′.((isobject(GLOBALS["___mysqli_st
2021-09-07 08:54:24
113
原创 搭建dvwa常见问题
改apache端口，可解决system占用80端口的问题，方法phpstudy-pro/extensions/apache2.4.39/conf下的httpd.conf文件中的第60行，把80端口改了，phpstudy上也改了，即可正常使用
2021-07-27 10:19:56
77
1原创 DVWN全系列
DVWN全系列1.Brute Force Source2.Command injection3.CSRF按 F12 打开浏览器审查器短链接
2021-07-15 20:14:02
428
原创 Linux下
Linux下php原码，外网-网络接口，避免用80ls命令，相当于windows的 dirLinux隐藏文件就是在文件名前加一个点例， .test
2021-07-05 20:43:21
71
原创 linux系统及常用命令
lamplinux,Apache,mysql,phplinux主要分为系统管理部分和服务搭建两个方向。linux是什么可以运行在pc机上类似于Unix风格的操作系统由众多程序员通过Internet协作开发linux是开源的（Open Source)linux常见发行版本RedHat LinuxSuSE LinuxUbuntu LinuxMandrake LinuxCaldera LinuxTurbolinuxDebian GNU/LinuxGentoo LinuxLinpu
2021-06-18 22:19:11
118
原创 windows文件处理及目录
1.bat批处理，整个关机命令玩，2.用netsh设置wife附上常用黑客dos命令、批处理文件。windows系统目录、服务、端口、注册表。系统目录windowsprogramDateprogram Files服务服务的作用服务决定了计算机的一些功能是否被启用不同的服务对应的功能不同通过计算机提供的服务可以有效实现资源共享常见的服务web服务、dns服务、dhcp服务、ssh服务、smb服务端口常见端口及端口号https://blog.csd
2021-06-17 23:35:20
86
原创 c语言二级试题笔记(4）
二级程序1#include<stdio.h>#include<string.h>void fun(char * a, char * p){char * b = p;while (a != p){if (p == '’){for (b = p; *b !=’\0’; b++)*b = *(b + 1); };p–;};}main(){char s[81], * t;printf(“Enter a string:\n”); gets(s);t =
2021-05-28 22:14:11
133
原创 c语言二级试题笔记(2)
5/6接上篇11、双方只要有接收地址的一般不会出错，会按地址传递（个人理解）但暂时也没试出来，动手能力有些下饭。跪求高手指点#include<stdio.h>#includeusing std::cout;using std::endl;#include using namespace std;void foo(int a, int& b, int* e) {a++; b++; (*c)++;return;}int main(){int a = 1, b = 2
2021-05-06 23:19:12
71
原创 c语言二级试题笔记
c语言二级试题笔记20171.仅函数返回类型不同的同名函数不能作为重载函数作用。重载函数是函数的一种特殊情况，为方便使用，c#允许在同一范围中声明几个功能类似的同名函数，但是这些同名函数的形式参数（指参数的个数、类型或者顺序）必须不同，也就是説用同一个函数完成不同的功能。这就是重载函数，重载函数常用来实现功能类似而所处理的数据类型不同的问题。不能只有函数的返回值类型不同。内联函数是使用inline关键字声明的函数，但并非所有的内联函数都要用inline说明。2、构造函数：1.它的函数名与类名相同；
2021-05-01 17:02:05
112
原创 今日已成
2020，4，18今天看了个web的视频有感而发cms:CMS具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CMS的功能并不只限于文本处理，它也可以处理图片、Flash动画、声像流、图像甚至电子邮件档案。CMS还分各个平台脚本种类的。内容管理从内涵上应该包括企业内部内容管理、Web内容管理、电子商务交易内容管理和企业外部网(Extranet)信息共享内容管理（如CRM和 SCM等），Web内容管理是当前的重点，e-business和XML是推动内容管理发展的源动力。<
2021-04-18 23:36:35
82
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人