摘要: 一、导数定义 二、导数的几何意义 三、基本公式 四、复合函数求导 五、隐函数求导 六、对数求导 七、高阶导数 1、类型一 2、类型二 3、类型三 4、类型四 5、类型五 八、利用导数定义求极限 1、 2、 3、 4、 5、 6、 九、参数方程求导 十、反函数求导 阅读全文
posted @ 2021-06-02 09:27 lnterpreter 阅读(69) 评论(0) 推荐(0) 编辑
摘要: 一、函数定义域的求法 1、函数定义域的求法 ( 1 )分式的分母不能为0 ( 2 )偶次方根的底数大于等于0 ( 3 )对数的真数大于0 ( 4 )反正弦函数和反 余弦函数的特殊规定 2、判断两函数是否相等的方法 ( 1 )定义域相同 ( 2 )对应法则相同 3、求极限的方法 ( 1 )直接代人 ( 阅读全文
posted @ 2021-05-30 17:14 lnterpreter 阅读(1041) 评论(0) 推荐(0) 编辑
摘要: 一、arcsin x arcsinx是sinx的反函数 二、arccos x arccosx是cosx的反函数 三、arctanx 阅读全文
posted @ 2021-01-27 16:41 lnterpreter 阅读(2107) 评论(0) 推荐(0) 编辑
摘要: 一、代码执行(相关函数) 大致分为五类: 1、eval + assert函数 2、pre 3、用户自定义函数 4、动态函数 5、其他 二、eval eval(PHP 4 , PHP 5 , PHP 7) - 把字符串作为PHP代码执行,当用户可以控制字符串那么此时就存在代码注入漏洞 eval ( s 阅读全文
posted @ 2021-01-03 16:10 lnterpreter 阅读(474) 评论(0) 推荐(0) 编辑
摘要: 一、安装Redis 1、下载安装包 wget http://download.redis.io/releases/redis-3.2.0.tar.gz 2、解压安装包 tar xzf redis-3.2.0.tar.gz 3、安装 cd redis-3.2.0/ make //编译的意思 二、配置R 阅读全文
posted @ 2020-12-30 11:15 lnterpreter 阅读(323) 评论(0) 推荐(0) 编辑
摘要: 一、信息搜集 1、账号密码 MYSQL所有设置默认都保存在“D:\phpStudy\2018\PHPTutorial\MySQL\data”中,也就是安装程序的data目录下,有关用户一共有三个文件即user.frm、user.MYD和 user.MYI,MYSQL数据库用户密码都保存在user.M 阅读全文
posted @ 2020-12-29 11:31 lnterpreter 阅读(602) 评论(0) 推荐(0) 编辑
摘要: 一、信息搜集 cat /etc/issue cat /etc/*-release uname -a lsb_release -a 二、查询exp root@nullbyte:~# searchsploit privilege | grep -i linux | grep -i kernel | gr 阅读全文
posted @ 2020-12-27 16:24 lnterpreter 阅读(150) 评论(0) 推荐(0) 编辑
摘要: 一、序列化和反序列化介绍 1、序列化 将复杂的数据结构(object) 转换为适合与传输和保存的字节类型(byte)。(存储) 2、反序列化 将字节类型转换为复杂数据结构(object) 。(程序使用) 二、序列化 <?php class Site{ public $name = 'ctf'; pu 阅读全文
posted @ 2020-12-27 14:51 lnterpreter 阅读(138) 评论(0) 推荐(0) 编辑
摘要: 一、漏洞简介 二、造成的危害 1、对内网进行信息探测 - 端口扫描 2、对内网服务器进行漏洞扫描利用 3、对内网的web应用进行安全测试,例如Structs2、SQL注入漏洞利用 4、对内网中的文件读取(fille协议) 5、在PHP环境中,如果搭建expect扩展,可能被命令执行 三、漏洞函数 1 阅读全文
posted @ 2020-12-24 15:10 lnterpreter 阅读(101) 评论(0) 推荐(0) 编辑
摘要: 一、IIS5.x - 6.x解析漏洞 1、IIS5.x - 6.x版本服务器,大多数为windows server 2003,开发语言为asp,该解析漏洞也只能解析asp,不能解析aspx 2、目录解析(6.0) 形式:www.xxx.com/xx.asp/xx.jpg 原理:服务器默认把.asp或 阅读全文
posted @ 2020-12-23 18:33 lnterpreter 阅读(190) 评论(0) 推荐(0) 编辑