发简信
IP属地：加州
-
0CTF2018 XSS bl0g 复现1.CSP 这段csp意思就是，无法引用外部js，也就是 的src属性无法引用外部js插入 还需要nonce-{random} 如: 2.ef...
-
看wp复现 之 强网杯 Python is the best language21.触发点other.py load()函数有一个unpkler函数用于反序列化参数(file)如果file可控那么这就是一个反序列化漏洞。于是...
-
rpo学习原理:相对路径覆盖Ex.简单引用其他目录下的js1.php 目标js: payload： 正常情况下： 查看源代码： 留言： why？由图一可知...
-
mysql 运算符
1.比较运算符 =、<=>、<> (!=)、<=、>=、>、IS NULL、IS NOT NULL、LEAST、GREATEST、BETWEEN...
-
mysql false 注入学习
1.mysql 隐式转换 1a会被转化为1a会被转化为 0 2.利用方法 当我们遇到引号闭合的变量时我们可以利用false进行盲注 算数运算 u...