摘要：
1、查找所有：結果 = re.findall(正則, 字符串) => 返回列表，用法：r""專業寫正則的。 沒有轉義的煩惱，result = re.findall(r"\d+", "我有1000萬，不給你花，我有1塊我給你") 2、結果 = re.finditer(正則, 字符串) => 返回迭代器 閱讀全文
posted @ 2023-11-08 12:30
干it的小張
閱讀(244)
評論(0)
推薦(0)
摘要：
免責聲明：本博客內所有工具/鏈接請勿用于未授權的違法攻擊！！用戶濫用造成的一切后果自負！！使用者請務必遵守當地法律！！ 1、邏輯漏洞：因為代碼的邏輯產生了問題所產生的漏洞，A保存提交表單-B審核-C確認，A保存提交表單-C確認。場景：驗證碼繞過、密碼找回、支付漏洞、越權漏洞 2、驗證碼（CAPTCH 閱讀全文
posted @ 2023-09-16 16:41
干it的小張
閱讀(108)
評論(0)
推薦(0)
摘要：
免責聲明：本博客內所有工具/鏈接請勿用于未授權的違法攻擊！！用戶濫用造成的一切后果自負！！使用者請務必遵守當地法律！！ 1、存儲型XSS：提交的數據成功的實現了XSS，存入了數據庫，別人訪問頁面的時候就會自動觸發，涉及到存儲的（數據庫、日志） XSS保存下來了就是存儲型。持久的，地址：http:// 閱讀全文
posted @ 2023-09-15 04:28
干it的小張
閱讀(123)
評論(0)
推薦(0)
摘要：
免責聲明：本博客內所有工具/鏈接請勿用于未授權的違法攻擊！！用戶濫用造成的一切后果自負！！使用者請務必遵守當地法律！！ 1、load_file() 讀取文件的函數、轉義字符： 讓代碼變成字符串 （字符串里面用的） \\、路徑里面： \\或//或/ 、UNC路徑：用過windows自帶的文件分享、網上 閱讀全文
posted @ 2023-09-04 20:48
干it的小張
閱讀(78)
評論(0)
推薦(0)
摘要：
免責聲明：本博客內所有工具/鏈接請勿用于未授權的違法攻擊！！用戶濫用造成的一切后果自負！！使用者請務必遵守當地法律！！ 1、POST注入屬于注入的一種，POST注入就是使用POST進行傳參的注入，本質上和GET類型的沒什么區別，POST注入高危點： 登錄框 查詢框 等各種和數據庫有交互的框 2、萬能 閱讀全文
posted @ 2023-08-30 22:24
干it的小張
閱讀(560)
評論(0)
推薦(0)
浙公網安備 33010602011771號