读写模式基本操作r,w,ar只读模式【默认模式，文件必须存在，不存在则抛出异常】w只写模式【不可读模式；不存在则创建；存在则清空内容】a只追加模式【不可读模式；不存在则创建；存在则只追加内容】rb,wb,abb表示以字节的方式操作（文件的存储形式一般都是以字节形式存储，使用这种模式无需考虑文本文件的字符编码，图片文件的jpg格式、视频文件的avi格式）注：以b的方式打开时，读取到的内容是字节类型，
转载
2023-06-16 06:25:04
75阅读
首先再次强调一下，这边51cto这个“博客”我是当做临时的笔记用的，上面发布的东西几乎全部都是转载，我一般都是看到有用的资料一时来不及学习或者有的技术当时理解的不是非常深刻，怕总也不用生疏，会记录在这里。绝大部分文章我都是直接保存网页或者保存为doc的，所以不是所有文章我都能够标出文章出处，如果有人看到这里出现你的文章，请及时通知我，我一定会补上你的链接。下面这么多乱七八糟
转载
精选
2010-12-01 21:11:37
1408阅读
1评论
http://blog.csdn.net/hw_henry2008/article/details/6736017
转载
精选
2015-07-31 14:36:53
874阅读
1.魔术引号 魔术引号会再你输入的单引号，双引号或者转移字符的时候，会在前面加一个\转义字符。PHP小于5.4的版本才会有效果（有平替函数） magic_quotes_gpc(魔术函数开关) php5.4一下才有 在配置文件里面 在5.4版本以上变成了 addslsshes函数替代魔术引号 绕过方法 ...
转载
2021-11-01 21:06:00
206阅读
2评论
sql注入中的宽字节国内最常使用的gbk编码，这种方式主要是绕过addslashes等对特殊字符进行转移的绕过。反斜杠的十六进制为%5c，在你输入%bf%27时，函数遇到单引号自动转移加入\，此时变为%bf%5c%27，%bf%5c在gbk中变为一个宽字符“縗”。%bf那个位置可以是%81-%fe中间的任何字符。不止在sql注入中，宽字符注入在很多地方都可以应用。
原创
2016-12-07 17:20:06
824阅读
# Java宽字节
在Java编程中，宽字节是一种用于处理Unicode字符的机制。宽字节允许Java程序在处理多语言字符时更加灵活和可靠。本文将详细介绍Java宽字节的概念、用法和示例代码。
## 什么是宽字节
在计算机中，每个字符都有一个对应的编码值。在ASCII编码中，每个字符都用一个字节（8位）表示。然而，随着计算机技术的发展，出现了许多不同的字符编码方案，如ISO-8859、UTF
原创
2023-08-05 20:30:35
130阅读
函数size_t wcstombs(char...
转载
2017-05-04 22:13:00
319阅读
点赞
最近在C++编程中经常遇到需要多字节字符与宽字节字符相互转换的问题，一直自己贴那几句代码。觉得麻烦，于是就自己写了一个类来封装wchar_t与char类型间的转换，其他的，诸如：CString\ LPWSTR\TCHAR CHAR\LPSTR之间也是一样用#include <iostream> using namespace std; class CUser {
转载
2012-11-23 13:32:00
91阅读
2评论
看了《黑防09精华》这篇《双字节编码 php的隐形杀手》，记录一下。
还是用一个demo.php显示效果，代码如下：
<?php
header("Content-Type:text/html;Charset=gb2312");
echo $_GET["str"]; &
转载
精选
2011-01-15 11:31:14
1057阅读
pyhon函数传参的时候穿的是引用，而不是实际值，这样可以节省内存变量名要求：最好是以字母下划线作为变量名，不能和py关键字重复import getpass提供了平台无关的在命令行下输入密码的方法(pycharm无法使用)，可隐藏密码显示。两个函数：1.getpass.getpass() ：可带提示符, 不带提示符，则会输入默认提示符'Password: ' 2.getpa
http://netsecurity.51cto.com/art/201404/435074.htm 科普：宽字节注入详解在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。作者：lxsec来源：网络安全攻防实验室|
转载
2017-08-29 13:44:10
750阅读
异常表代码一：public class Test03 {
public void test() {
try {
InputStream is = new FileInputStream("123.txt");
ServerSocket serverSocket = new ServerSocket(1234);
serverSocket.accept();
} catch (FileNotFoun
环境sqli-labsless 32一、输入特殊字符，都被转义了http://192.168.1.121/sqli/Less-32/?id=1\ht
原创
2022-12-26 18:25:19
77阅读
我讨厌现在的自己，一边压抑着自己的情绪，一边装作没事的样子，一到深夜就彻底崩溃了，天亮后还要微笑面对
原创
2022-12-26 20:22:04
176阅读
在一个CTF练习的网站，看到了一个宽字节注入的题目，我是一个web萌新，没什么经验，一开始也没有想到是宽字节，还是一位朋友给我提到的，让我猛然大悟，咳咳。。。做一些总结。练习题目网站地址：http://ctf.bugku.com。一、了解一下宽字节注入原理前提：1、我们都知道，在防御SQL注入的时候，大多说都是使用的过滤特殊字符，或者使用函数将特殊字符转化为实体，就是说在字符转义，添加‘\’。这里
原创
2018-07-18 15:31:02
7889阅读
点赞
在Visual C++.NET2005中，默认的字符集形式是Unicode，但在VC6.0等工程中，默认的字符集形式是多字节字符集（MBCS：Multi-Byte Character Set），这样导致在VC6.0中非常简单实用的各类字符操作和函数在VS2005环境下运行时会报各种各样的错误，这里总结了在Visual C++.NET2005环境中Unicode字符集下CString和char *之
转载
2012-05-02 17:08:00
197阅读
2评论
// Convert the char* to CString or TCHAR; //CP_ACP can be replaced by CP_UTF8 or other codepage depend&nbs
原创
2011-01-06 23:07:42
728阅读
