摘要: less is more 阅读全文
posted @ 2020-04-09 21:37 L6y1a 阅读(536) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-04-08 20:03 L6y1a 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 解决在家时自动获取,公司需要配制定IP的问题. 通过以下设置,可以无需每次回家需要修改IP 1.在IPV4选择自动获取IP 2.备用配置中设置为公司的IP 阅读全文
posted @ 2020-04-08 19:19 L6y1a 阅读(413) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-04-08 16:16 L6y1a 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 1. robots.txt是搜索引擎蜘蛛访问网站时要查看的第一个文件 robots.txt是一个纯文本文件,用于声明该网站中不想被蜘蛛访问的部分,或者指定蜘蛛抓取的部分。不是规定,而是一种约定,需要蜘蛛自觉遵守的一种习俗 当蜘蛛访问一个站点时,它会首先检查该站点是否存在robots.txt 如果找到 阅读全文
posted @ 2020-03-25 11:20 L6y1a 阅读(91) 评论(0) 推荐(0) 编辑
摘要: 链接:https://www.chabug.org/web/1351.htmlOracle和MySQL数据库语法大致相同,结构不太相同。最大的一个特点就是oracle可以调用Java代码。Oracle 会默认创建五个表空间:SYSTEM、SYSAUX、USERS、UNDOTBS、TEMP:1. SY 阅读全文
posted @ 2020-03-25 10:59 L6y1a 阅读(146) 评论(0) 推荐(0) 编辑
摘要: ThinkPHP6.0.0-6.0.1。 thinkphp6 session 任意文件创建漏洞POC https://www.uedbox.com/post/65126/ https://www.php.cn/phpkj/thinkphp/441727.html 阅读全文
posted @ 2020-03-25 10:58 L6y1a 阅读(532) 评论(0) 推荐(0) 编辑
摘要: 1.如果空格被过滤,括号没有被过滤,可以用括号绕过-->括号的两端,可以没有多余的空格 ?id=1%27and(sleep(ascii(mid(database()from(1)for(1)))=109))%23 ?id=1'and(sleep(ascii(mid(database()from(1) 阅读全文
posted @ 2020-03-25 10:56 L6y1a 阅读(256) 评论(0) 推荐(0) 编辑
摘要: 1. asp允许在字符之间使用多个%号间隔,比如 AND 1=%%%%%%%%1 是合法的 \.用来匹配点字符,而不是任何字符的通配符\.(php|jsp|asp|jspx|asa) .php .jsp \是用来转义的 \r\n\r\n[a-z0-9]{16}$ 用来匹配所有a-z或者0-9中连续1 阅读全文
posted @ 2020-03-25 10:52 L6y1a 阅读(117) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-03-25 10:51 L6y1a 阅读(10) 评论(0) 推荐(0) 编辑