@echoofftitle史密斯小程序:menuclsecho====================echo菜单echo1.定时关机echo2.查看本机IPecho3.退出echo====================set/pnum=请输入选项：if"%num%"=="1"gotoaif"%num%"=="2"g
root@kali:~#whois1.1.1.1%[whois.apnic.net]%Whoisdatacopyrighttermshttp://www.apnic.net/db/dbcopyright.html%Informationrelatedto'1.1.1.0-1.1.1.255'%Abusecontactfor'1.1.1.0-1.1.1.255'is&
root
htmldom原理
平台：Pikachu漏洞平台特性：存储型xss漏洞plode:<script>alert('xss')</script>代码审计$link=connect();$html='';if(array_key_exists("message",$_POST)&&$_POST['message']!=null){$message=escape($li
GET和POST典型区别：get是以url方式提交数据post是以表单方式提交数据
跨站脚本(XSS)一个基础的反射型xss平台：Pikachu漏洞平台特性：反射型xss漏洞get插入<script>alert'xss'<script>因前端限制20字符，修改
)5{6require_once("./myupload.php");7$imgFileName=time();8$u=newMyUpload($_FILES[‘upload_file‘][‘name‘],$_FILES[‘upload_fi
二次渲染绕过
（1）桥接：该虚拟网络和实体计算机的网卡以网桥方式连接。虚拟网络和实体计算机上的物理网卡进行桥接，这样使用该虚拟网络的虚拟计算机就能够借用实体计算机的物理网卡和实体网络进行通信了。当然虚拟计算机上的网卡需要配置和实体计算机同一IP网段的IP地址。（2）NAT：实体计算机上启用了NAT，连接到该虚拟网络的虚拟计算机通过NAT和物理网络进行连接（3）仅主机：则虚拟网络和实体计算机没有任何网络连接，仅和
