Anyway, this constraint of regular expression cannot stop us to penetrate. We just exploit that payload which is as same as web10's. ...
转载
2021-08-18 19:53:00
49阅读
2评论
打开链接是 首先能关注到 1.X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发 ...
转载
2021-09-05 23:30:00
174阅读
2评论
看首页是没啥思路的，这里右上角有个ip 但是发现不是本机ip，猜测是虚拟环境的ip 这里直接看wp了，提示是模板注入，根据页面下标的smarty（英语菜，没反应过来） 这里传入X-Forwarded-For:{{1+1}}测试一下 下面就是想该如何利用执行命令了 百度了一波貌似可以{php 命令}{ ...
转载
2021-09-28 23:19:00
364阅读
2评论
目录
简介
源代码
复现
攻击
参考
简介
条件竞争是指多进程/多线程情况下对于共享资源没有加锁，导致的问题。
源代码
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>NSCTF</title>
</hea
原创
2021-07-14 15:07:47
1773阅读
8.编写第一个网页?前面介绍了HTML文档的一些基础信息，以及Web浏览器初识，接下来编写我们学习前端的第一个网页：示例：使用记事本编写你的第一个网页！<html><head> <title>这是我的第一个网页</title></head><body> <!--注释：用
原创
2022-10-24 08:35:16
107阅读
HTML 的 form 提交之前如何验证数值文本框的内容全部为数字? 否则的话提示用户并终止提交?<form onsubmit=’return chkForm(this)’><input type="text" name="d1"/><input type="submit"/></form><script type=”text/javascri
转载
精选
2014-10-08 20:22:37
476阅读
11 web5jsfuck是一种替换密码，由( ) [ ] { } ! + 等符号组成。用解密工具解密一下，或者把那些东西放
转载
2022-06-17 16:56:01
27阅读
文章目录WEB07WEB11WEB07进入目录可以发觉到本题考察的是sql盲注尝试注入经过测试，可以发现本题过滤了空格，在这里可以使用/**/进行代替又是空格绕过，之前刚做过的在CTFHUB上空格绕过题，具体详细就不再细说直接操作吧爆数据库python sqlmap.py -u "http://f66c0d56-a8ad-4963-b3e3-31e645aed75c.challenge.ctf.show:8080/index.php?id=1" --dbs --tamper "spa
原创
2021-10-25 10:29:52
282阅读
（1）要确保图形有明确的用途，图片或动画不要胡乱地堆在一起，以免浪费传输时间。Web应用系统的图片尺寸要尽量的小，并且要能清楚地说明某件事情，一般都链接到某一个具体页面。（2）验证所有页面字体的风格是否一致。（3）背景颜色应该与字体颜色和前景颜色相搭配。（4）图片的大小和质量也是一个重要的因素，一般采用JPG或GIF压缩，最好能是图片的大小减小到30K以下。（5）最后，需要验证的是文字回绕是否正确
原创
2024-10-12 08:52:03
118阅读
文章目录WEB07WEB11WEB07进入目录可以发觉到本题考察的是sql盲注尝试注入经过测试，可以发现本题过滤了空格，在这里可以使用/**/进行代替又是空
原创
2021-10-23 11:51:18
812阅读
11.1. 概览
在讲解如何下载 web 页和如何从 URL 解析 XML 时，你已经学习了关于 HTML 处理和 XML 处理，接下来让我们来更全面地探讨有关 HTTP web 服务的主题。 简单地讲，HTTP web 服务是指以编程的方式直接使用 HTTP 操作从远程服务
器发送和接收数据。如果你要从服务器获取数据，直接使用 HTTP GET；如果
您想发送新数据到服务器，使用 HTTP P
转载
2024-02-29 22:03:16
0阅读
SQL INJECTION Preventing SQLi Filters can be bypassed. Use a blacklist of commands? Still can be bypassed. Use whitelist? Same issue. -> Use parameter
转载
2020-02-09 21:11:00
63阅读
2评论
A redirect is used to reroute users from one URL to another.There are different kindsof redirects—301 and 302 are the most popular.Redirects are usually done forHTML documents, but they may also...
转载
2009-12-13 13:56:00
101阅读
2评论
01-标签简介和开发第一个标签
自定义标签简介
⑴编写一个实现Tag接口的Java类，把页面java代码移到这个java类中(标签处理类。)
⑵编写标签库描述符（tld）文件，在tld文件中对标签处理器类描述成一个标签。（放在WEB-INF下）
例题：使用标签输出客户机IP、
1.jsp 在jsp页面
原创
2011-11-14 16:09:09
579阅读
前言
整理这个官方翻译的系列，原因是网上大部分的 tomcat 版本比较旧，此版本为 v11 最新的版本。
开源项目
从零手写实现 tomcat minicat 别称【嗅虎】心有猛虎，轻嗅蔷薇。
系列文章
web server apache tomcat11-01-官方文档入门介绍
web server apache tomcat11-02-setup 启动
web server apache
原创
2024-04-20 13:05:42
52阅读
有后门, 扫一波目录， 发现有shell.php burp进行爆破 使用到了intruder模块 目标IP以及端口填写 然后payload加载字典 start attack，进行爆破 爆破完毕，发现长度不同进行测试， 正确登录，完成此次测试 ...
转载
2021-05-21 22:04:50
117阅读
2评论
一、XSS 的构造1.1 利用[<>]构造 HTML/JS可以利用[<>]构造 HTML 标签和]1.2 伪协议亦
原创
2022-08-02 10:03:53
202阅读
1.针对Web应用的攻击模式 -主动攻击 -被动攻击2.以服务器
原创
2022-11-03 19:14:19
215阅读
首先确保oracle安装成功,并启动oracle服务
安装方法详见:http://showerlee.blog.51cto.com/2047005/1118568
ORACLE用户下利用sqlplus登陆oracle数据库后台
sqlplus sys/123456 as sysdba
1，修改DBSNMP密码：
重新配置DBCONSOLE，需要输入DBSNMP密码，但任何密码都会显示错误
原创
2013-01-24 21:07:18
3739阅读
「业务安全动态加固平台 · 实践系列」
推荐
原创
2021-08-03 14:07:05
2162阅读
