群友在某次项目测试中遇到一个存在向日葵远程命令执行漏洞的IP，目标环境Windows2016+360+Wdf，由于存在360而无法通过向日葵漏洞利用工具执行命令进行下一步测试。
html标签： 1、<q>标签，短文本引用(quote,引用) 注解：引用短文本，比如引用古人的一句话 ，注意引用的文本不需要再加双引号。 <q>标签的真正关键点不是它的默认
一、PHP常考基础 1、PHP与ASP、JSP有什么区别？ ASP全名Active Server Pages，是一个基于Windows平台的Web服务器端的开发环境，利用它可以产生和运行动态的、交互的、高性能的Web服务应用程序，它只能在微软平台上使用，移植性不好。ASP采用脚本语言VB Script、JScript（JavaScript）作为自己的开发语言。国内早期大部分网站都用它来开发。但因微软全面转向，ASP.NET放弃了ASP的Web开发模式，所以现在已经被淘汰使用。
在日常生活中我们经常会用到Google、百度这样的搜索引擎。但是对于大多数的用户来说搜索的效率远远达不到预期的效果。所以为了提高搜索的效率我们需要学习一些常用的Google搜索语法。
在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。 <%@ Page ValidateRequest=”false” %> ValidateRequest不是 万能的药方，无法替代有效的验证层。
大家可以举一反三，触类旁通，反正，双引号和单引号可以配合着使用，把我上面的案例看懂，你就能灵活的运用了。
今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。它是防御性编程范例的一个组成部分，旨在程序发布之前减少错误。
最近写爬虫时需要用到正则表达式，有段时间没有使用正则表达式现在渐渐感觉有些淡忘，现在使用还需要去查询一些资料。为了避免以后这样的情况，在此记录下正则表达式的一些基本使用方法附带小的实例。让以后在使用时能一目了然知道他的使用，为开发节约时间，同时也分享给大家。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
十天学会ASP教程之第一天：安装调试ASP的环境 学习目的：安装调试ASP的环境，并且调试第一个简单的程序。 因为我们学ASP的目的就是想建立一个网站，那么一般习惯是建立的网站内所有文件应该同时放到一个文件夹中(当然这个文件夹中还可以按需要设置子文件夹！)，所以在这里我在E盘建立一个myweb的文件夹。 首先来安装Windows 2000/XP自带的IIS作为服务器。在这里因为我的机器是XP所以所有截图都是XP下完成的。 控制面板-->>添加或删除程序。 然后是添加删除windows组件－选中IIS组件前面
编辑器可以给我们提供以下必不可少的优点。 语法高亮 语法折叠 代码补全 函数断点 批量注释 函数跳转 变量追踪
JSON和JSONP虽然只有一个字母的差别，但其实他们根本不是一回事儿：JSON是一种数据交换格式，而JSONP是一种依靠开发人员的聪明才智创造出的一种非官方跨域数据交互协议。
区别在于默认情况下前者读取空格作为分隔符，后者读取逗号作为分隔符；前者不把第一行作为标题行，而后者会读作标题行，如下图所示
0x00 简介 ---- 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体 ---- 学习代码审计的目标是能够独立完成对一个CMS的代码安全监测。其通用的思路有： 通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。 看配置文件，带有config关
Eval( " ")和Bind( " ") 这两种一个单向绑定，一个双向绑定，bind是双向绑定,但需数据源支持 ASP.NET 2.0改善了模板中的数据绑定操作，把v1.x中的数据绑定语法DataBinder.Eval(Container.DataItem, fieldname)简化为Eval(fieldname)。Eval方法与DataBinder.Eval一样可以接受一个可选的格式化字符串参数。缩 短的Eval语法与DataBinder.Eval的不同点在于，Eval会根据最近的容器对象（例如
题目：在tex中，有做双引号和右双引号，你的任务是把他转化成tex的格式。 特点：边读边处理，不需要把输入字符串完整保留下来。
json字符串和字典的区别： json： (JavaScript Object Notation)的首字母缩写，字面的意思是(javascript对象表示法)，这里说的json指的是类似于javascript对象的一种数据格式对象，目前这种数据格式比较流行，逐渐替换掉了传统的xml数据格式， 前端使用ajax的时候后台返回该前端的数据格式就是json格式的。
该段代码写在需要创建数据库对象的地方。其中Data Source为数据库服务器来源，本地服务器可用小数点表示；Initial Catalog为欲连接的数据库名称；Integrated Security为身份验证方式，如果是“SQL Server身份验证”则需要提供用户名和密码，如果是“Windows身份验证”则填写“SSPI”。
shell脚本语言采用交互式的方法解释和执行用户输入的命令或者自动解释和执行预先设定好的一连串的指令，它里面定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构。今天看了看shell脚本语言的一些语法，感觉语法还是挺简单的，但是有一些需要注意的点，这里描述介绍一下。
前面几篇文章我们介绍了正则表达式的使用，主要还是介绍数据解析方面的知识点。这篇文章开始我们就将介绍数据存储方面的知识点了。 前面几篇文章还没看的小伙伴，可以抓紧看看啦！！！！ 用正则表达式爬取古诗文网站，边玩边学【python爬虫入门进阶】（09） 本文主要介绍csv文件的读写操作，文件简单易懂。
字符串是shell编程中最常用最有用的数据类型（除了数字和字符串，也没啥其它类型好用了），字符串可以用单引号，也可以用双引号，也可以不用引号。
后台sql语句拼接了用户的输入，而且web应用程序对用户输入数据的合法性没有判断和过滤，前端传入后端的参数是攻击者可控的，攻击者通过构造不同的sql语句来实现对数据库的任意操作。
在TeX中，左引号是"“"，右引号是"”"。输入一篇包含双引号的文章，你的任务时把它转换成TeX的格式。
如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。
Python 是使用 # 来进行注释的。这个等于是我们在 Java 中使用的 // 符号。
最近业务中涉及到了csv文件的读写，本以为是非常简单的一件事情。结果却踩了几个坑。想象一下下面这段写csv文件的代码有什么问题？
第十一关 基于错误的POST单引号字符型注入 已经显示输入框了，说明是POST提交方式的注入 注入点判断 在输入框中输入单引号报错，说明为简单的字符型注入 根据之前GET闯关注入的经验，只是换成pos
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
2.基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（也就是根据页面返回时间是否增加）来判断
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
除了$_GET，$_POST，$_Cookie的提交之外，还来源于$_SERVER，$_ENV， $_SESSION 等register_globals = on [未初始化的变量] 当On的时候，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它，PHP » 4.20 默认为off
1.前端代码 2.逻辑绕过 3.文件内容检测 4.文件包含、文件备份 5.容器及语言特性 6.畸形报文 4.文件包含、文件备份 8.SQLI方面 上传文件时WAF检测点： 1）请求的url，url是否合法 2）Boundary边界，通过Boundary边界确定内容来检测内容 3）MIME类型，即content-type 4）文件扩展名 5）文件内容 文件上传后导致的常见安全问题一般有: 1）上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2）上传文件是Flash的策略
我们经常需要搜索。但是能高效搜索到自己所需要的东西，有点难。 我们希望能用google,但是现实只能接受某度，结果是，通常搜出来是一些无用的信息，甚至是广告。
1 文件比较运算符 -e filename 如果 filename存在，则为真 [ -e /var/log/syslog ] -d filename 如果 filename为目录，则为真 [ -d /tmp/mydir ] -f filename 如果 filename为常规文件，则为真 [ -f /usr/bin/grep ] -L filename 如果 filename为符号链接，则为真 [ -L /usr/bin/grep ] -r filename 如果 filename可读，则为真 [ -r /var/log/syslog ] -w filename 如果 filename可写，则为真 [ -w /var/mytmp.txt ] -x filename 如果 filename可执行，则为真 [ -L /usr/bin/grep ] filename1-nt filename2 如果 filename1比 filename2新，则为真 [ /tmp/install/etc/services -nt /etc/services ] filename1-ot filename2 如果 filename1比 filename2旧，则为真 [ /boot/bzImage -ot arch/i386/boot/bzImage ]
变量是编程中的基本概念，也是Shell脚本中不可或缺的组成部分。通过使用变量，你可以存储和操作数据，从而编写更灵活和动态的脚本。无论是简单的字符串、数字，还是复杂的数据结构，变量都能帮助你更有效地管理信息。在本篇指南中，我们将详细讲解Shell中的变量类型、定义方法、使用技巧以及常见的变量操作，帮助你熟练掌握变量的使用，让你的Shell脚本更加高效和强大。让我们一同深入学习Shell中的变量世界吧！
("1 AND '1'='1") '1 AND%EF%BC%871%EF%BC%87=%EF%BC%871'
有时我们在一个网页上，想获取某些内容，例如笔者在制作轮播图功能时，想获取一些示例图片链接，如果一张张图片链接去复制，太低效了，或者打开一个爬虫工具来采集，除非需要批量获取多个页面，否则又太繁琐了。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
我个人很喜欢使用 Linux 系统，虽然说 Windows 的图形化界面做的确实比 Linux 好，但是对脚本的支持太差了。一开始有点不习惯命令行操作，但是熟悉了之后反而发现移动鼠标点点点才是浪费时间的罪魁祸首。。。
2022 年 11 月 8 日，.NET 7 正式发布了，从 11 月 8 号 到 10 号，线上的 .NET Conf 2022 会议正在举行，可以通过 https://www.dotnetconf.net/ 了解相关情况。
有时，当我们编写 shell 脚本时，我们必须处理特殊字符，如空格、符号和其他非 ASCII 字符。这些字符可能无法直接由 shell 脚本和其他工具处理。因此，我们必须采取一些措施来处理这些特殊字符。
变量名外面的花括号是可选的，加不加都行，加花括号是为了帮助解释器识别变量的边界，比如下面这种情况：
字符串是Python中最常用的数据类型，我们一般使用引号来创建字符串，创建字符串很简单，只要为变量分配一个值即可，后面python入门教程还会学到关于字符串的下标、切片、常用操作方法。
在Mysql数据库5.0版本中存在着一个元数据库information_schema，其中存放着用户在Mysql中创建的所有其他数据库的信息。
1. 运行sh脚本的2种方法： ./AAA。sh 或者 sh AAA.sh 。（其实后辍名不重要。是txt也是可以运行的。）
爬虫和反爬虫是一条很长的路，遇到过js加密，flash加密、重点信息生成图片、css图片定位、请求头.....等手段；今天我们来聊一聊字体； 那是一个偶然我遇到了这个网站，把价格信息全加密了；浏览器展示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
