sqli-labs��sqlע��ѧϰ�ʼ�
���ϲ�ѯ��䣺 union select
������from oo_user where username=��root�� union select * from oo_user where username=��dsa��;
������Ҫ��ģ�root�� union select * from oo_user where username=��dsa
Sqlע��Ļ�������
1.�жϴ���������ֻ����ַ�������?id=1 and 1=2...
more...
upload文件上传靶场学习笔记
特点：一句话木马尽量都写在一行里，不然容易出错
12 关的要求要把 php 扩展里的参数设置里的 magic-quotes-gpc 取消掉
1. 前端的 js 绕过（在前端进行过滤）（控制台 F12 设置禁用 js 使用）
2.content-type 绕过（该请求体用来判断文件的类型）
3. 特殊类型绕过（php 可以用 php3，php5 来绕过）
4.（.htaccess 绕过）可以在 httpd-conf 文件中添加配置以增加特殊类型 （先要在 httpd-conf 中设置 allowoverrice 从 None 改成 All） —（AddType...
more...
python学习笔记（未完）
Python 笔记
1.python 中的缩进是有严格规定的
2.Python 有控制台应用程序和 GUI（图形化用户界面）应用程序两种
3.GUI 应用程序主要用 Tkinter 和 PyQt 两种，前者自带，后者需安装。
4. 输入输出：
（a）输入：变量 = input (” 文本（可以不写，在文本之后输入）”)
注意：该输入的变量将自动变成字符串，若需要别的类型，则可以强制转换
（b）输出：print (“文本 %.x 格式化字符” % 变量（若需要计算，要用大括号括住）)
5.（1）pyhon 中的主函数入口：
if name==”main”:
5...
more...
mysql学习笔记
Mysql数据库：
常见的操作：
clear (\c) Clear the current input statement.
connect (\r) Reconnect to the server. Optional arguments are db and host.
delimiter (\d) Set statement delimiter.
ego (\G) Send command to mysql server, display result vertically.
exit (\q) Exit mysql. Same as quit.
go (\g) Send command...
more...
python-requests库flask库（未完）
HTTP协议：超文本传输协议，是一个基于“请求于响应”模式的，无状态的应用层协议。
HTTP协议采用URL作为定位网络资源的标识。
URL格式：http://host[:port][path]
Host:合法的internet主机域名或IP地址
Port：端口号，可以省略，省略则是80
Path:请求资源的路径。
Request 库的常见用法：
r = requests.get(url,params=None,**kwargs)
（url：拟获取页面的 url 链接；params:url 中的额外参数，字典或字节流格式，可选，**kwargs:12...
more...
