分类 WEB学习笔记下的文章

一张洁白无瑕的画布（菜的要死）

SQL注入-番外篇

MSSQL基础根据url地址的文件后缀名为aspx，初步判断为sqlserver数据库；通过and (select count(*) from sysobjects)>0判断是否...

NodeJS 沙箱逃逸

前言JavaScript和Nodejs之间有什么区别：JavaScript用在浏览器前端，后来将Chrome中的v8引擎单独拿出来为JavaScript单独开发了一个运行环境，因此JavaScr...

.htaccess总结

.htaccess总结.htaccess 文件提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的文件，以作用于此目录及其所有子目录。作为用户，所能使用的命令受...

浅探CSP

什么是CSPCSP（Content Security Policy，内容安全策略），是网页应用中常见的一种安全保护机制，它实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，哪...

nps·frp·Venom代理搭建+redis未授权

代理搭建Venom+Proxifier这里利用Venom来搭建代理，利用socks5协议将流量全部代理到我们的本地电脑上https://github.com/Dliv3/Venom/releas...