摘要：
竞争条件攻击属于文件上传漏洞的一种。 一些网站上传文件的逻辑是先允许上传文件，再检测文件中是否包含webshell的脚本，如果存在则删除webshell文件。 但是攻击者可以利用上传文件和删除文件的时间差来完成文件上传漏洞攻击。 攻击者可以上传类似代码hacker.php： <?php foputs 阅读全文
摘要：
测试靶机：dvwa 浏览器开启代理，使用burpsuite拦截： 并将拦截到的内容发送到intruder进行暴力破解 右边的Add$和Clear$都是选择爆破范围的操作，一个是选择，一个是清除，这里只选择用户名和密码 爆破类型选择最后一项，可以加载两个字典针对性爆破 加载payload，这里就要用到 阅读全文
摘要：
从 第3章-15 统计一行文本的单词个数 继续 1. s = input() count=0 for c in s: if c==' ': count=count+1 if c=='.': break print(count+1) 2. 字符串是没有下标的，所以C语言常用的冒泡法这里不能用 a=in 阅读全文