挖洞404 - 博客园

2023年4月19日

摘要： 1、接收参数 $_GET[''] $_POST[''] 分别接收get方法、post方法的参数 2、md5 md5('') 对参数进行md5加密 3、isset isset($_GET[ 'Login' ]) 用于检测变量是否已设置并且非 NULL。 4、mysql相关 mysqli_query() 阅读全文

posted @ 2023-04-19 00:29 挖洞404 阅读(3) 评论(0) 推荐(0) 编辑

php表单

摘要： 1、接收变量 $_GET 变量接受所有以 get 方式发送的请求，及浏览器地址栏中的 ? 之后的内容。 $_POST 变量接受所有以 post 方式发送的请求，例如，一个 form 以 method=post 提交，提交后 php 会处理 post 过来的全部变量。 $_REQUEST 支持两种方式阅读全文

posted @ 2023-04-19 00:28 挖洞404 阅读(6) 评论(0) 推荐(0) 编辑

php函数和变量

摘要： 1、函数（1）定义函数使用关键字function定义函数，以字母或下划线开始 function fun(){} （2）参数 function writeName($fname,$punctuation) { echo $fname . " Refsnes" . $punctuation . "< 阅读全文

posted @ 2023-04-19 00:28 挖洞404 阅读(19) 评论(0) 推荐(0) 编辑

php介绍

摘要： 1、介绍 PHP，Hypertext Preprocessor，超文本预处理器，是一种创建动态交互性站点的强有力的服务器端脚本语言。默认扩展名.php 服务端运行，可以包含html和php代码，以html代码返回浏览器服务端需要安装php php官网：https://www.php.net/ma 阅读全文

posted @ 2023-04-19 00:27 挖洞404 阅读(10) 评论(0) 推荐(0) 编辑

2023年4月18日

mitm命令和脚本

摘要： 1、介绍在命令窗口中，输入命令可以获得帮助。常用的一些命令整理： -h, --help 查看帮助信息 --version 查看版本新 -q, --quiet 退出 -v, --verbose 增加日志详情 --scripts script, -s script 这里的script是.py文件 m 阅读全文

posted @ 2023-04-18 18:31 挖洞404 阅读(242) 评论(0) 推荐(0) 编辑

CSP

摘要：内容安全策略CSP（Content-Security-Policy）_Cacra的博客-CSDN博客_content-security-policy 1、介绍 Content-Security-Policy，简称csp，是为解决xss设计的。 CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些阅读全文

posted @ 2023-04-18 18:00 挖洞404 阅读(32) 评论(0) 推荐(0) 编辑

http头部字段-时间与缓存

摘要： 1、Date 属于响应头部字段，用于表明http响应报文在服务端生成的时间，必须是GMT格式 Date: Thu, 20 Oct 2022 05:56:41 GMT 2、Expires 属于响应头部字段，声明该响应资源的过期时间，到期后客户端应该重新请求。 expires: Fri, 01 Jan 阅读全文

posted @ 2023-04-18 18:00 挖洞404 阅读(96) 评论(0) 推荐(0) 编辑

http头部字段目标、来源与重定向

摘要： 1、Host Host属于请求头部字段，用于表示请求报文的url的主机和端口情况。如果端口是协议默认端口，可以省略，也可以保留。 Host: www.baidu.com Host: www.hbjycg.com:8080 2、Referer referer用于表明发起请求的框架url，包含完整的u 阅读全文

posted @ 2023-04-18 18:00 挖洞404 阅读(79) 评论(0) 推荐(0) 编辑

http头部字段-环境

摘要： 1、User-Agent User-Agent用于表明浏览器的情况，包括操作系统，浏览器类型及版本，浏览器内核和版本 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko 阅读全文

posted @ 2023-04-18 17:59 挖洞404 阅读(20) 评论(0) 推荐(0) 编辑

http协议与版本

摘要： 1、协议/版本协议一般为http，注意http报文中不区分http/https，或者只是http http版本主要有0.9、1.0、1.1和2.0，目前浏览器一般具备和使用1.1. 版本用于指导浏览器和服务器通信过程中涉及的请求方法和头部字段，一般来说，后者版本实现向前覆盖，增加请求方法和头部字段阅读全文

posted @ 2023-04-18 17:59 挖洞404 阅读(21) 评论(0) 推荐(0) 编辑

wd404