周邊雜記 hctf隨記

2021-07-03 23:12:32 字數 622 閱讀 7612

sql注入

前提:帶引數的動態網頁+訪問了資料庫+沒有字元過濾

動態網頁的互動過程是,伺服器.asp接受引數並執行,執行結果還給網頁

xss攻擊

xss,cross site scriping,跨站指令碼(css被層疊樣式表給搶掉了)

通過正常網頁互動往web頁面中插入惡意**,受害訪問者訪問該web頁面時,惡意**會執行

base64編碼

是網路傳輸中8bit**常用的編碼方式,為了實現肉眼不可見,「防君子不防小人"...... 

-------為何存在?

標準的base64不適合在url中傳輸,因為url編碼器會把一些字元變為%xx的形式......  

-------其變形

原3個8bit字元轉換為4個6bit字元(其實是4個8bit,6bit高兩位補00),即8*3=>6*4

zip檔案格式

phpphp語言(hypertext preprocessor,超文字預處理語言)  

用途:訪問者開啟網頁時伺服器端執行php指令碼,處理結果送回瀏覽器,實現網頁的動態顯示;

傳送http頭(php標籤可以輕鬆實現對http中引數的引用);php的資料庫整合層使得實現乙個含有資料庫功能的網頁非常簡單

周邊資訊查詢

place api。我們以查詢周邊銀行作為示例,需確定的引數至少有三個,要查詢的位置的經度和緯度,需要查詢的內容的型別或是關鍵字。public string getpalace string query,string lat,string lng throws clientprotocolexcep...

動漫周邊是什麼

動漫周邊是個廣義的概念,是指以遊戲 動畫 漫畫為載體,對其周邊的潛在資源進行挖掘。包括以遊戲為主概念的玩具 食品 飾品等等實物,同時也包括 圖象 書籍等文化產品。這些不同形式的產品,在遊戲和動漫周圍構成了乙個龐大的產業鏈。在為遊戲 動漫廠商帶來遊戲以外豐厚的利潤的同時,也把遊戲同製造業等傳統行業緊密...

python元組及其周邊

一 元組的建立 1 用都好分割,切記 不是必須 2 用tuple 建立。內接字串 列表 元組,將會建立乙個包含序列內元素的元組。但是要是接乙個字典的話,那麼tuple只認識字典的鍵,這一點切記。二 元組其實和列表很像,都是用整數值作為索引,但是最大的不同之處,便是元組是不可變的,而列表是可變的。三 ...