Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hex

[TOC] / A1 - Injection /HTML Injection - Reflected (GET)

一、容器与镜像容器：包括能够修改镜像的模块和镜像 二、基本命令： docker container run <容器名字> 创建容器 docker container ls 显示当前存在的容器(运行中) docker

《因为在使用Mriai编写机器人脚本，需要学习python生成器的内容，特此记录》 使用了yield关键字的函数称为生成器函数。 yield的作用是在执行到该关键字时，就会返回到调用这个函数语句的位置，继续执行后续代码，直到后续出现类似

第一种理解 从总体上理解 通过理解答主的回答，以下是我的理解https://www.zhihu.com/question/39878368?sort=created payload：是对漏洞进行攻击行为的代码中执行主要攻击任务的代码部分

命令执行相关学习https://xz.aliyun.com/t/2741 命令执行：调用操作系统命令进行执行 远程代码执行： 调用服务器网站代码进行执行 常见的命令执行函数： system()

使用分号可以输入和执行多条命令如 linux文件名最长可允许255个字符 Linux没有拓展名概念

当我们使用union select 1,2,3,4时，经常会出现当前页面并没有发生变化的情况，我用自己的理解来解释一下这个情况 首先看一下不回显的状况以及解决方法 再看直接回显的状态 综合以上我们可以得出，有时候存在回显，但因为当前

对该处的代码我理解为，函数将在temp临时文件内的数据通过函数转移到了新的文件中，传输过程传的是数据，所以最终显示的文件名是目录名而不是新建一个文件

小知识点汇总==Nginx将404转发至index.php== 第一张图就是进行转发的状态 即在url后面加入任意字符，页面自动跳转至指定页面，不会出现404报错 第二张就是没有进行转发的