摘要：
1.签到题 右键源代码即可2.md5 collision 这个考点是php"=="的弱相等，为何会出现弱加密呢，是因为在比较==两边的时候，会将字符串类型转化为相同，在进行比较。例如“admin”== 0，这个比较是返回True的，因为会先强制的将admin转化为数值，转化出来的结果就是0==0，所 阅读全文
摘要：
转自http://blog.sina.com.cn/s/blog_6b347b2a0101379o.html cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数已cookie方式提交了，而一般的注入我们是使用get或者post方式提交，get方式提交就是直接在网址后面加上需要注入的 阅读全文
摘要：
转自：ttps://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/#icomments 当前防御 CSRF 的几种策略 验证 HTTP Referer 字段 根据 HTTP 协议，在 HTTP 头中有一个字段叫 Referer，它记录了该 H 阅读全文
摘要：
下载地址：http://pan.baidu.com/s/1bnCiXdl 点击 然后可以免费用了ABBYY了！! 阅读全文
摘要：
问题1复现路径： postgresql selected, no connection 第一步： db_connect postgres:toor@127.0.0.1/msfbook 连接成功不需要进行下一步 若失败： 分析： 没有相关账号和密码，所以无法连接 解决方案： 1. 在#命令行模式下，输 阅读全文