- 博客(16)
- 收藏
- 关注
RSS订阅原创 关于SQL注入的#,--,--+的使用
了解原理后便知道了–无法使用的原因，是因为–与后面的单引号连接在一起，无法形成有效的mysql语句。原因是url中#号是用来指导浏览器动作的（例如锚点），对服务器端完全无用。所以在注入时我们除了使用–+外，也可以使用–'来完成sql注入语句。在mysql中使用这个语句分析原因，输入后回车显示分号没有闭合。用来和后面的单引号分隔开，将后面的语句注释。有时发现URL中执行sql注入时#号无效。将#号改成url的编码%23就可以了。这里发现＋号在语句中变成了空格。所以，HTTP请求中不包括#
2023-05-24 12:03:11
858
原创 ctf攻防世界 WEB题:php_rce
ThinkPHP是一个基于PHP语言的开源Web应用框架，它提供了一系列的工具和组件，可以帮助开发人员更快速、更高效地构建Web应用程序。ThinkPHP框架具有简单易用、高效稳定、安全可靠等特点，被广泛应用于各种Web应用程序的开发中。对于thinkphp框架Github上有一个专用的漏洞验证工具：https://github.com/zangcc/Aazhen-v3.1。进入靶场后会看到以下内容，非常直观的说明了自己是thinkphp框架。此工具已经给一个可用的url案例，我们只需要更改就可以了。
2023-05-09 16:06:23
822
原创 关于Pycharm第三方安装失败问题解决方法
提示错误: Could not find a version that satisfies the requirement time (from versions: none) Non-zero exit code (2)Try to run this command from the system terminal. Make sure that you use the correct version of 'pip' installed for your Python interpreter
2022-10-22 15:41:05
14692
原创 Python 字母金字塔
Python字母金字塔代码（临时写的，代码比较不规范） 仅供参考def jzt(z,ascii): for i in range(int(z-(ascii-1))):#打印行数 for j in range(int(z-ascii)-i):#打印空格数;需要打印行数-当前行数即可得出该行占位空格数 print(" ",end="") for k in range(i):#打印前半段回文 print(chr(ascii
2021-03-29 18:23:32
5946
原创 java入门：关于static的用法
关于static的用法首先要了解：static是一个关键字，可以用来定义属性和方法。在一个类中，一个属性一旦被定义，其内容将会交给一个堆内存来保存下面使用一个代码示例来解析static的作用class Employees{//员工类 private long id;//id编号 private String name;//姓名 private String company;//公司名 public Employees() {//无参构造 } public Employees
2021-03-21 09:59:36
160
2
原创 java入门：简单Java类案例
简单Java类简单Java类指的是可以描述某一类信息的程序类，并且没有特别复杂的逻辑操作，仅作为一种信息存储的媒介存在，例如：描述 一个人，一个物体规格，一本书…简单Java类在项目实际开发中无处不在，也是一个项目的重要组成部分，因此需要完全掌握。Java简单类的核心结构类的名称一定要有意义，可以描述一件事物类之中的所有属性必须使用private封装，封装后的属性必须要提供setter和getter方法类之中可以有多个构造方法，但必须保留一个无参构造方法。类之中不能出现任何输出语句，所有内容
2021-03-18 09:46:11
449
原创 Java入门：对象内存分析
Java对象内存分析Java之中类属于引用数据类型，引用数据类型最大的难点在于对内存的管理，同时在操作中也会发生内存关系的变化，此篇文章仅用一个简易例子对内存分析进行初步理解。栈内存与堆内存栈内存：保存堆内存的地址。堆内存：保存对象的具体信息（属性）。栈内存中保存的是堆内存的地址，通过地址找到堆内存，从而找到对象的属性内容。在程序中堆内存的空间开辟通过new来完成以下图代码为例class Userdata{//定义用户数据类--类 int id; //id号码--属性 String na
2021-03-15 12:21:09
207
2
原创 关于Java中Scanner获取Char字符类型的方法
Scanner本身并不支持获取char类型的数据但是可以通过charAt()方法截取string的首位来获取char类型的数据charAt() 方法用于返回指定索引处的字符。索引范围为从 0 到 length() - 1。该方法返回的数据类型为char类型上示例 import java.util.Scanner; char ch; Scanner scanner = new Scanner(System.in); ch = scanner.next().charAt(0);..
2020-12-23 20:07:12
7607
原创 关于MySQL8.0版本忘记密码的解决方法
MySQL8.0的忘记密码的处理方法前言本人为在校学生，在学习MySQL过程中经常处理一些小问题，关于忘记MySQL密码的问题解决方式让我觉得有必要记录一下，因此写下这篇博客同时也是防止以后忘记1. 首先关闭MySQL服务（这是必须要关的，否则后面操作无法生效）如果是8.0版本的MySQL就把将这个MySQL80关掉最好把mysql都关掉2.使用管理员权限打开DOS命令窗口按win键输入cmd，打开命令行窗口时必须要管理员身份运行运行3.找到mysql安装目录下的bin文件夹 -参考我的
2020-11-06 18:09:55
6863
21
原创 Java GUI 窗口居中文本hellworld示例
java GUI hello_world居中显示输出上代码package guil;import java.awt.*;import javax.swing.*;public class guik extends JFrame {//在guik类中导入JFrame类 public void CreateJFrame(String title) {//创建窗体结构，Create为创建的意思 // TODO Auto-generated method stub JFrame jf =new
2020-09-24 10:22:33
1754
原创 java学习【输出与输入】
Java的输入与输出上一篇了解的基本的java程序结构，这篇我们来详解java的输入与输出样式首先，上代码。//经典的输入两数求和程序package add;import java.util.Scanner;//导入Scanner类，使程序可以拥有输入功能public class muth { public static void main(String[] args){ Scanner input = new Scanner(System.in); //在main函数中创建
2020-09-20 21:09:19
121
原创 Hello world（java入门）
java笔记.P1说明此篇为本人日常学习java入门的一些细节记录和作业解析，以便日后复习和为他人解惑目录java笔记.P1说明Java背景了解经典Hello world输出Java背景了解Java的创始人是James Gosling，在sun公司推出了Java。后来他被称为20世纪最伟大的程序员之一。1995年，Java正式发布。1999年，Java发布了J2SE，J2EE，J2ME三个版本J2SE为面向PC端的应用开发J2EE针对服务器端的应用开发J2ME针对移动终端的应用
2020-09-17 09:00:11
168
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人