摘要：
初步注入--绕过验证，直接登录 公司网站登陆框如下： 可以看到除了账号密码之外，还有一个公司名的输入框，根据输入框的形式不难推出SQL的写法如下： SELECT * From Table WHERE Name='XX' and Password='YY' and Corp='ZZ' 我发现前两者都做 阅读全文
posted @ 2017-09-23 11:16 艾特水煮鱼 阅读(185) 评论(0) 推荐(0) 编辑
摘要：
在PHP网站开发中为了网站推广和SEO等需要，需要对网站进行全站或局部静态化处理，PHP生成静态HTML页面有多种方法，比如利用PHP模板、缓存等实现页面静态化，今天就以PHP实例教程形式讨论PHP生成静态页面的方法。..."><LINKhref="http://www.php100.com//st 阅读全文
posted @ 2017-08-26 20:01 艾特水煮鱼 阅读(195) 评论(0) 推荐(0) 编辑
摘要：
所谓三次握手(Three-Way Handshake)即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。所谓四次挥手(Four-Way Wavehand)即终止TCP连接，就是指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。 一 阅读全文
posted @ 2017-08-26 19:58 艾特水煮鱼 阅读(164) 评论(0) 推荐(0) 编辑
摘要：
1、分层 TCP/IP通常是被分成四层协议系统的，应用层（Telnet、FTP和Email等）、运输层（TCP、UDP）、网络层（IP、ICMP、IGMP等）和链路层（设备驱动程序），每一层各司其职，下层对上层来说，是透明的。 上图是局域网上运行的FTP两台主机，在同一层上，双方都有对应的一个或多个 阅读全文
posted @ 2017-08-26 19:33 艾特水煮鱼 阅读(195) 评论(0) 推荐(0) 编辑
摘要：
今天 SELECT * FROM 表名 WHERE TO_DAYS(时间字段名) = TO_DAYS(now()); 昨天 SELECT * FROM 表名 WHERE TO_DAYS( NOW( ) ) – TO_DAYS( 时间字段名) <= 1 7天 SELECT * FROM 表名 WHER 阅读全文
posted @ 2017-08-17 13:02 艾特水煮鱼 阅读(161) 评论(0) 推荐(0) 编辑
摘要：
<?php//对象名存在栈内存中，数据存在堆内存中class leyangjun{ var $name; //定义变量 var $age; var $sex; function say(){//定义方法 echo '哇咔咔'; } //调用内部属相 或 方法 都用$this function run 阅读全文
posted @ 2017-08-16 10:11 艾特水煮鱼 阅读(185) 评论(0) 推荐(0) 编辑
摘要：
变量是用于存储信息的"容器"： 实例 <？php $x=5; $y=6; $z=$x+$y; echo $z; ?> PHP 变量 与代数类似，可以给 PHP 变量赋予某个值（x=5）或者表达式（z=x+y）。 变量可以是很短的名称（如 x 和 y）或者更具描述性的名称（如 age、carname、 阅读全文
posted @ 2017-08-15 00:42 艾特水煮鱼 阅读(142) 评论(0) 推荐(0) 编辑
摘要：
PHP超级全局变量（9个） $GLOBALS 储存全局作用域中的变量 $_SERVER 获取服务器相关信息 $_REQUEST 获取POST和GET请求的参数 $_POST 获取表单的POST请求参数 $_GET 获取表单的GET请求参数 $_FILES 获取上传文件的的变量 $_ENV 获取服务器 阅读全文
posted @ 2017-08-12 16:33 艾特水煮鱼 阅读(118) 评论(0) 推荐(0) 编辑
摘要：
[导读] 用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数” 用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会 阅读全文
posted @ 2017-08-10 20:52 艾特水煮鱼 阅读(86) 评论(0) 推荐(0) 编辑