原创 PHP筆記-第七章(函數)

函數簡介與基礎語法 函數解決了:代碼的重複使用。調用函數就執行了代碼片段。 使用函數分兩個步驟:1定義。2調用。 定義: 調用: 注意的是系統函數(內置函數)如var_dump()無需定義,直接調用即可。 一定要看手冊!!! 局部

原创 PHP筆記-第六章(運算符和控制流程)

運算符 算術運算符:+ - * / % ++ – 賦值運算符:= += .=(點是作字符串拼接的作用,也可以拼接兩個變量) 比較運算符:> < <>(不等於) ==

原创 PHP筆記-第五章(數組和預定義變量)

細說數組 數組:一組數據的集合。多個鍵值對之間用逗號分隔。 注意鍵值對的概念。鍵+值。值可以是任何數據類型比如字符,字符串,數組。鍵可以是數字或字母。如果鍵重複了,後面的會覆蓋前面的。 多維數組(二維數組): 多維數組的時候,注意

原创 PHP筆記-第四章

第一個PHP程序 代碼放在www目錄下。 代碼文件的命名應是英文,且後綴是.php。 代碼怎麼寫? 1 PHP的標記符:範圍之內的就算PHP的,範圍之外的就可以算作HTML的並且可以編寫HTML代碼。—>這個特性就叫做與HTML的混

原创 PHP筆記-第三章

css是什麼 css作用:美化網頁,提供更好的管理方法。 css代碼寫在: 1.通過style屬性,屬性的值可以寫css代碼。 2.通過獨立的style標籤。這個獨立的style標籤一般是放在head中。 div{color:blu

原创 PHP筆記-第二章

HTML是什麼? BS結構。PHP在服務器執行。PHP將執行結果發送給瀏覽器(客戶端),而執行結果主要是是HTML。最後經過渲染成我們看得懂的語言。 加粗 規定文本的字體、字體尺寸、字體顏色 注意文檔申明。 HTML標籤 標籤和屬性

原创 Bugku—web—本地包含(wp)

0x00 前言 這是Bugku中web中的一道名爲本地包含的題目。考察對PHP的知識。 0x01 解題過程 打開鏈接,你會看到一段PHP代碼。 分析這段代碼,最終得到攻擊思路:通過構造名字爲hello的攻擊命令,把flag.ph

原创 Bugku—雜項—寬帶信息泄露(wp)

0x00 前言 這是Bugku中雜項裏一道寬帶信息泄露的題目。 0x01 解題過程 下載好文件,因爲題目名字叫做寬帶信息泄露,所以考慮使用工具RouterPassView打開文件,挨着看下去,就會看到uersname,所以考慮是fl

原创 Bugku—雜項—come_game(wp)

0x00 前言 這是Bugku—雜項—come_game,是第七季極客大挑戰中的題。 0x01 解題過程 下載好題目,解壓打開文件,打開可執行文件 進行通關玩耍,會發現生成一個文件,用記事本打開,你會發現發現裏面記錄了通關數,

原创 Tomcat弱口令利用及防範

Tomcat弱口令利用及防範0x00 前言0x01 環境拓撲0x02 攻擊過程 0x00 前言 Apache+Tomcat是很常用的網站解決方案,Apache用於提供web服務,而Tomcat是Apache服務器的擴展,用於運行jsp

原创 bugku-web-域名解析(wp)

0x00 前言 這是Bugku中web中的域名解析。 0x01 解題過程 可以在目錄C:\Windows\System32\drivers\etc找到hosts,因爲在C盤下無法修改,所以拖到桌面進行修改後在放回C盤。 再打開瀏

原创 Bugku—web—web3(wp)

0x00 前言 這是Bugku中web中的web3的題目。 0x01 解題過程 1.點擊這個網址,會出現一個界面,無論點擊哪裏都關不掉。 2.考慮這是瀏覽器腳本的設置因素,可以關閉你瀏覽器裏腳本的在設置採用禁用。 3. 關閉腳

原创 Bugku—雜項—眼見非實(ISCCCTF)(WP)

0x00 前言 這是Bugku—雜項中一道叫做眼見非實的題目。主要是對.xml的考察。 0x01 解題過程 下載好該zip文件後會發現該壓縮文件沒有後綴,於是加上後綴再解壓。 2. 打開解壓文件後,是一個docx文檔,但是打開

原创 RootKit 工具wollf的使用

RootKit 工具wollf的使用0x00 前言0x01 拓撲結構0x02 使用過程1. 正向連接2. 反向連接 0x00 前言 這是我對RootKit 工具wolif的使用的學習記錄。 0x01 拓撲結構 0x02 使用過程

原创 灰鴿子木馬的使用

灰鴿子木馬的使用0x00 前言0x01 環境0x02 利用過程 0x00 前言 這是我對灰鴿子木馬的使用 的學習記錄。 0x01 環境 服務端:windows XP sp3 客戶端:windows XP sp3 0x02 利用過程 1