web tips

HTML的注释：<!--注释的内容-->html特殊字符如大于小于号的写法JavaScript的注释：//单行注释 /* 多行注释 */CSS的注释：/*注释内容*/PHP的注释：//注释的内容select下拉框设置预先选中：<select> <option>Volvo</option> <options...

1.修改web.xml，修改代码源文件要重新启动服务器 服务器一般只有在启动和重新载入web应用时才会读取web.xml文件。所以修改了web.xml文件要想使之生效，就必须要重新启动服务器。 web服务器会将servlet在启动时实例化一次，然后放到内存中，所以修改了源文件就一定要重新启动服务器。但是有些服务器有servlet重新载入功能，但是，这种重新载入是不稳定的。而且为了提高服务器性能

1、URL路径中参数的中文乱码问题 如xxx.do?name="依拉" "依拉"会发生乱码。解决的办法是： 在传递参数时，用此语句封装 "xxx.do?name=" + java.net.URLEncoder.encode("依拉") 在解析参数时，用此语句解析 String name = new String(req.getParameter("name").getBytes(...

1.如何防止父元素塌陷？若一个父元素包含了浮动元素，它将塌陷具有零高度，具体的处理 方法有：（1） 在浮动元素后加一个div，设置clear:both;height:0;overflow:hidden （2） 在最外层的div上添加clearfix.clearfix:after { //在类名为“clearfix”的元素内最后面加入内容； content: "."; /

去fuzz一下waf可以看到username不能用括号，然鹅password不能用floor,updatexml,polygon,multipoint,extractvalue,geometrycollection,multinestring,mulpolygon,linestring这些报错函数所以...........怎么注入？！...

加了料的报错注入 分值：35 flag格式：flag{xxx} 解题链接：http://ctf5.shiyanbar.com/web/baocuo/index.php 1.寻找解题思路 首先打开页面，如图： 提示让你登陆，参数以post方式提交，右键查看源代码，发现sql语句： $sql="select * from users where username='$u...

页面提示，让post username和password，hackbar现在是越来越差劲了，直接用的bp。 报错注入来说，也有几个类型，不过这里我用的updatexml，经测试，extractvalue也是可以的。 首先，fuzz一下username和password： select、update这些都没有被过滤 而这些被过滤，系统识别是sql注入： 经测试，=是被SQL注...

地址： http://ctf5.shiyanbar.com/web/baocuo/index.php 参考资料：https://www.jianshu.com/p/95f18a32ec7b https://blog.csdn.net/he_and/article/details/80572740 源码中的有用信息： 要用post提交username和password，所以用burp 爆出当前...

原文：https://blog.csdn.net/qq_35078631/article/details/79221618题目链接：http://ctf5.shiyanbar.com/web/baocuo/index.php?id=1报错注入，题目过滤了一些字符我们假如构造如下可以登陆 为啥不就不多说了 构造语句成了select * from users where username='1'' ...

who are you 参考了各处blog:发现只有这个链接可以求出flag 在看看求不出来的链接的内容： 简书 作者：Ovie #-*-coding:utf-8-*- import requests import string url="http://ctf5.shiyanbar.com/web/wonderkun/index.php" guess='abcdefghijklmn

此文为BIGINT Overflow Error Based SQL Injection的具体发现与实践 from:https://osandamalith.wordpress.com/2015/07/15/error-based-sql-injection-using-exp/ 0x01 前言概述 好消息好消息～作者又在MySQL中发现了一个Double型数据溢出。如果你想了解利用溢出...

你没有见过的加密！分值：10 来源：AlphaBaby 难度：易 参与人数：4888人 Get Flag：818人 答题人数：942人 解题通过率：87% MDEzMjE5MDAyMTg0MTUzMjQwMTQ0MDc3MjUzMDk2MTc1MTUzMTE4MTg4MDEwMDA2MTg4MDA0MjM4MDI1MTA3MTU4MTc5MTM4 请喜欢linux的你，自己动手写出解...