发简信
IP属地：河南
-
mac地址泛洪攻击
Mac 地址泛洪攻击的原理主要是利用局域网交换机的Mac学习和老化机制（在底层靠mac地址进行交流，在高层靠ip进行交流）泛洪攻击可以干什么？...
-
局域网的ARP攻击
好久没有更新了，今天刚学习的arp攻击来和大家分享一下 arp攻击也叫arp投毒 首先先了解一下什么是arp协议 ARP（Address Res...
-
2019-04-08文件uploads-lads过关
第一关 直接使用noscript关闭js功能 第二关 抓包修改后缀 第三关 将后缀改为php3 第四关 使用.htaccess文件笼统地说，.h...
-
2019-04-05关于文件包含漏洞
首先我们先来了解一下文件包含漏洞是怎样形成的。 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，...
-
2019-04-02域名解析
先说一下域名解析的知识：域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址...
-
2019-03-29关于sql注入的无回显注入
在学习完sql注入后才得知现在的注入手法都已过时，但是看了一篇大佬博客后，又得知了一种新的注入手法。比如现在的网站上都是显示位的，所以大多数的注...
-
2019-03-14关于PHP弱类型转化
php中有两种比较的符号 == 与 === === 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的时候，会先将字...
-
2019-03-11 关于MySQLinformation_schema数据库表说明:
information_schema数据库是MySQL自带的，它提供了访问数据库元数据的方式。什么是元数据呢？元数据是关于数据的数据，如数据库名...
-
2019-03-05
session（)到底是做什么的 session是啥？ 首先，我大致的知道，session是一次浏览器和服务器的交互的会话，会话是啥呢？就是我问...