略略略

摘要： 简单逻辑学 第一章 学习逻辑学的思想准备 1、全神贯注 2、确认事实 3、观念及其对象 观念是对客观事实的主观反映 正确观念忠实反映其对象的客观秩序 错误观念则是对客观世界的歪曲表达 4、留意观念的本源 观念能感知的本源是独立于人脑意识的客观事物 5、观念联系事实 人类认知由三部分组成 (1) 客观 阅读全文

摘要： 容器序列：list、tuple、collections.deque 扁平序列：str、bytes、bytearray、memoryview、array.array 容器序列存放的是所包含的任意类型对象的引用 扁平序列存放的是值而不是引用，或者说是一段连续的内存空间 上述数据类型不可变的有tuple、 阅读全文

摘要： 社会心理学研究的三个层面 社会层面 个人层面 人际层面 社会学的基本理论 生物理论：人的许多生物特质是与生俱来的，这些特质在决定行为方面扮着重要的角色。生物因素限制了人类能力的极限以及人所能接收到的刺激范围。主要强调两个因素：本能和遗传差异 学习理论：早期的学习决定了行为方式。在任何情境下每个人都会 阅读全文

摘要： Nginx+php配置错误导致的解析漏洞 cgi.fix_pathinfo =1 该配置在php.ini文件中设置，现在是默认注释掉了 利用：http://x.x.x.x/test.jpg/test.php nginx发现后缀是php便交给php去处理，而/test.jpg/test.php不存在， 阅读全文

摘要： ```sql select 1,2,3 union select from sc; select from (select 1,2,3 union select from sc)a; select from (select 1,2,3 union select from sc)a; select \ 阅读全文

摘要： 参考文章：https://www.leavesongs.com/PENETRATION/mysql charset trick.html https://www.leavesongs.com/PENETRATION/Mini XCTF Writeup.html 建议先看下上面两篇文章 参考离别歌大神 阅读全文

摘要： 会出现这样的原因，主要都是因为mysql8.0版本的缘故，8.0版本默认编码为utf8mb4 解决方法: MySQL配置文件my.ini中[mysqld]下加这两行 然后又出现了另一个问题：The server requested authentication method unknown to t 阅读全文

摘要： xss危害 （1）网络钓鱼，包括盗取各类用户账号； （2）窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作； （3）劫持用户（浏览器）会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等； （4）强制弹出广告页面、刷流量等； （5）网页挂马； （ 阅读全文

摘要： xss 非持久型xss攻击 ：非持久型xss攻击是一次性的，仅对当次的页面访问产生影响。非持久型xss攻击要求用户访问一个被攻击者篡改后的链接，用户访问该链接时，被植入的攻击脚本被用户游览器执行，从而达到攻击目的。 持久型xss攻击 ：持久型xss，会把攻击者的数据存储在服务器端，攻击行为将伴随着攻 阅读全文

摘要： RSA攻击 ctf中常见的rsa攻击方式有以下几种 1. 低加密指数攻击 2. 低加密指数广播攻击 3. 低解密指数攻击 4. 共模攻击 5. 已知高位攻击 0x00 低加密指数攻击 当e过小时，如果明文过小，导致明文的三次方仍然小于n，那么通过直接对密文三次开方，即可得到明文。 如果明文的三次方比 阅读全文