前女友（bugku）
題目很簡單，讀程式碼根據三個變數構造出payload：
?v1[]=1&v2[]=2&v3[]=a知識點有兩個：
1、md5演算法不能用來比較陣列，如果是陣列會返回NULL，也就是等值；
2、這個之前是真的沒有注意過：strcmp函式
本來這個函式是用來比較字串的，在php5.3版本以後，如果比較的一方是陣列，函式會返回0，也就是說，匹配成功。
（真心是個不小的漏洞emmmmm）
相關推薦
前女友（bugku）
題目很簡單，讀程式碼根據三個變數構造出payload： ?v1[]=1&v2[]=2&v3[]=a 知識點有兩個： 1、md5演算法不能用來比較陣列，如果是陣列會返回NULL，也就是等值； 2、這個之前是真的沒有注意過：strcmp函式 &nbs
過狗一句話（bugku）
昨天寫了個關於一句話木馬的題，今天上午百度了一個上午理解一句話木馬，感jio還是有點懵逼，於是想寫一下題來理解一下下……不過雖然這道題題目叫過狗一句話，但似乎跟我想象的不大一樣emmmmm ------------------------
login1(SKCTF)（bugku）
這周學長出了兩道二次注入的題（再也不能直接用sqlmap水過去了……）第一道現在還沒寫出來QAQ，但是從第二道多少學習了一下手工注入的一些操作。 先是看了幾篇講解約束注入的部落格，這個博主小姐姐超厲害，在這裡就說一下自己的理解： 約束SQL注入的原理就是利用
cookie欺騙（bugku）
利用cookie值進行攻擊； 完全沒有一點經驗，看到這個提示，我唯一能想到的就是用burpsuite抓包後修改一下cookie值，也許會有些什麼東西；可是抓包後完全無從下手…… 然後有沒有發現這道題的url跟其他的有些不一樣呢？後面有一串很奇怪的引數，這熟悉的“=”，應該是base64編
速度要快（Bugku）
這道題好坑的說…… 一開始點開網頁原始碼，說讓我post傳一個margin過去，毫無思路……用burpsuite抓包看看 哇塞，在repeater裡看到了什麼！ 驚喜！顯然是個base64編碼，趕快去解碼一下，得到了： 咦好簡單哦，
BETA 版衝刺前準備（團隊）
過去存在的問題 文件問題 未能事先做好設計文件，且小程式與後端資料庫介面存在問題 介面問題 原型圖設計花的時間較少，小程式設計介面仍相對粗糙，前端成員css元素應用經驗不足 小程式介面之間對接存在問題，不同頁面數值傳遞處理經驗不足 功能問
福大軟工 · BETA 版沖刺前準備（團隊）
https 文檔 .cn 很大的 優先級 我們 class clas 存在 拖鞋旅遊隊BETA 版沖刺前準備 前言 隊名：拖鞋旅遊隊 組長博客：https://www.cnblogs.com/Sulumer/p/10083834.html 本次作業：https://edu
Spring AOP 前篇（一）：Java代理之JDK靜態代理、JDK動態代理、CGLIB動態代理
Spring AOP 前篇：Java代理之JDK靜態代理、JDK動態代理、CGLIB動態代理 該文章參考多篇文章的基礎上進行了簡化並做少許修改，方便理解。原文章地址如下： Java之代理（jdk靜態代理，jdk動態代理，cglib動態代理，aop，aspectj
【Oracle 叢集】11G RAC 知識圖文詳細教程之RAC在LINUX上使用NFS安裝前準備（六）
目錄 介紹 下載軟體 本文使用Oracle Enterprise Linux 5.7。 一般的圖形作業系統安裝指南在這裡。 更具體地說,它應該是一個伺服器安裝的2 g交換(最好是3-4G),Li
Python資料型別之數值－Python基礎前傳（5）
學習任何一門學科或者手藝，最忌諱的就是想的太多，做的太少； 有很多朋友私信問我：jacky,我們該如何選擇Python的課程？或是我們該如何選擇Mysql課程？到底誰的課件和書籍才是最好的？
prim演算法 優化前O（n²） 優化後O（n-k）
1.演算法思想 圖採用鄰接矩陣儲存，貪心找到目前情況下能連上的權值最小的邊的另一端點，加入之，直到所有的頂點加入完畢。 2.演算法實現步驟 設圖G=（V，E），其生成樹的頂點集合為U。 （1）把v0放入U。 （2）在所有u∈U，v∈V-U的邊（u，v）
mysql索引優化的前篇（一）
前言： 由一個索引降維引發的思考炸彈。關於MySQL索引的好處，如果正確合理設計並且使用索引的MySQL是一輛蘭博基尼的話，那麼沒有設計和使用索引的MySQL就是一個人力三輪車。沒有對比就沒有傷害。對於沒有索引的表，單表查詢可能幾十萬資料就是瓶頸，而通常
Webpack實戰（四）：教教你如何輕鬆搞定-前處理器（loader）
前面三節，我主要給大家分享了有關webpack的一些配置的知識點，如何打包js檔案，而如果我們遇到其他型別的資源如圖片、css、字型font等等，我們該如何處理呢？今天會介紹前處理器（loader），它賦予了Webpack可處理不同資源型別的能力，極大豐富了其可擴充套件性。 如果想了解Webpack的基礎配
隱馬爾科夫模型HMM（二）前向後向算法評估觀察序列概率
流程 來看 遞推 limits its 可能 基本 通過 如何 隱馬爾科夫模型HMM（一）HMM模型 隱馬爾科夫模型HMM（二）前向後向算法評估觀察序列概率 隱馬爾科夫模型HMM（三）鮑姆-韋爾奇算法求解HMM參數（TODO） 隱馬爾科夫模型
web前端面試題系列：（二）
html name 價值 編程 oct rom repeat 清除 frame 1、列舉你工作中遇到的IE6 BUG，談談解決方案 a.雙倍邊距bug: 例如：當給父元素內第一個浮動元素設置margin-left或margin-right的時候，margin屬性會加倍，
轉：VisualSVN Server提交前必須寫信息（備註）
findstr tails href messages ans rem sdn lan have 修改Pre-commit hook @echo off :: :: Stops commits that have empty log messages. :: @e
樹——binary-tree-postorder-traversal（樹的前序遍歷）
ive clas efi stack amp void spa == () 問題： Given a binary tree, return the preorder traversal of its nodes‘ values. For example: Give
php獲取當前月份的前（後）幾個月
return php 得到 date code pre for style str //獲取當前月份的前一月 function GetMonth($sign) { //得到系統的年月 $tmp_date=date("Ym"); //
2017前端面試題之Css篇（1）
margin 沒有 width ati clas 經驗 visible import tom 1 . CSS 屬性是否區分大小寫？ 答：不區分。 HTML，CSS都對大小寫不敏感，但為了更好的可讀性和團隊協作一般都小寫，而在XHTML 中元素名稱和屬性是必須小寫的。
2017前端面試題之Html篇（1）
utf doctype clas 停止 要求 驅動 抓取 -c 顯示錯誤 1 . doctype(文檔類型) 的作用是什麽？ 對文檔進行有效性驗證: 它告訴用戶代理和校驗器這個文檔是按照什麽DTD 寫的。這個動作是被動的， 每次頁面加載時，瀏覽器並不會下載DTD