安装库 读取yaml文件 基本概念 是一个可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。 - 大小写敏感 - 使用缩进表示层级关系 - 缩进不允许使用tab，只允许空格 - 缩进的空格数不重要，只要相同层级的元素左对齐即可 - '#'表示注释 基本语法 ISO 8601…
Python
发表于
分类于
知识笔记
print print("打印的文本内容");没有引号就是变量 返回值为0,程序运行正常,打印字符串用+加号链接 \代表转义,\n换行 三个连在一起的单引号或双引号"""跨行内容""" python的方次:**表示,比如2**3的意思就是2的3次方 import就是导入函数库 import 库名 库…
Flask sission伪造
发表于
分类于
知识笔记
第一部分我们称它为头部（header)，第二部分我们称其为载荷（payload，类似于飞机上承载的物品)，第三部分是签证（signature),是一段base64编码,解码后 {"power":"guest","user":"a"}.ZPCs8A.zy4YgL-lcI8PRWd2BzUSZbpByL…
JavaScript
发表于
分类于
知识笔记
像编程语言一样以分号结尾 alert 弹窗的形势, 对内写法 对外写法 script必须要是成对出现 console.log(变量名) 打印一个变量,可以在网页前端f12控制台内调试js代码 基本语法入门 变量定义 没有类型,根据内容判断,变量名区分大小写,以字母下划线$开头,中文也可以,不能以数字…
HTML和CSS
发表于
分类于
知识笔记
HTML 超文本标记语言,文字,图片音频,动画等,都属于超文本语言 使用phpstorm,创建一个html文件 只有一个的标签叫自闭合标签 网页标签 //数字一到六,对应各级标签 //段落标签 //自闭合标签,换行 段落两行间距会比换行大 //水平线标签 粗体标签 斜体标签 元素经常与 CSS 一起…
XXE漏洞
发表于
分类于
知识笔记
xml外部实体化注入漏洞 编码绕过 xml XML 文档实例 > //消息头,包含xml版本,编码格式 RUNOOB https://www.runoob.com runoob-logo.png 编程学习网站 ** 、 、 、 ** 分别为标签，标签内包含了要传递的信息。 标签必须成对出现，有开始标…
web知识汇总
发表于
分类于
知识笔记
php urlencode:url编码 ""会解析变量, 函数集锦 eval() 获取返回值，代码动态执行，里面可以直接是一个语句，加‘ ； '传入字符串后面必须加 分号； $ 表示一个名为str的普通变量，它可以存储字符串、整数、数组、布尔等任何类型的值 $$ 表示一个可变变量(也可叫做引用变量)…
请求头和响应头
发表于
分类于
知识笔记
请求头 请求方法 常见的请求方法有两种POST和GET 区别 - GET请求中的参数包含在 URL 里面，数据可以在 URL 中看到， GET 请求提交的数据最多只有 1024 字节 - POST请求 的 URL 会包含这些数据，数据都是通过表单形式传输的，会包含在请求体中，没有限制 请求行 由请求…
Linux
发表于
分类于
知识笔记
Ctrl+d退出子系统 cat命令：cat[参数]文件名 /var储存可变的如日志文件 pwd知道当前目录 ls本目录下的文件 ls -l看到文件具体参数 cat+>创建文件ctrl+d保存 touch 创建文件 mkdir 创建目录(文件夹) mkdir -p file1/file2/file3…
弱类型例题
发表于
分类于
知识笔记
弱类型例题 intval支持不同进制，这里base指定是0，那么intval会根据我们输入情况使用进制， 所以这里我就就可以用16进制或八进制表示4476 截断 ereg() 正则匹配的一种，存在NULL截断漏洞，导致正则过滤被绕过，可以使用%00截断正则匹配 strrev() 字符串逆序，0x36…