G87.pdf 2. 行列式.pdf
SPring boot
（2022年12月最新）SpringBoot远程代码执行whitelabel error page SpEL RCE漏洞复现_whitelabel error page漏洞-CSDN博客
文件上传
1.Content-type 靠苏接收方如何解析和处理传输的内容，但实际环境中服务器可能依赖于文件的扩展名来据欸的那个如何处理文件，而不完全依赖content-type|或者配置了php解析规则，且没有严格检查文件的MIME类型 application/x-httpd-php text/php ap
ThinkPHP
thinkphp5未开启强制路由rcehttps://blog.csdn.net/weixin_43610673/article/details/128688rc https://xz.aliyun.com/spa/#/news/14514 https://xz.aliyun.com/spa/#/n
微信小程序篇：
微信服务端通过User-Agent来判断访问设备类型 1.获取User-Agent头 写以下html代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" cont
docker
容器的文件系统为写时复制，即多个容器公用同一份系统文件，当某个容器需要改变时会将原文件复制一份并修改 镜像(image)： 类似于虚拟机镜像，包含了容器运行时所需要的所有基础文件和配置信息，是一个只读文件和文件夹组合。 启动容器必须要有一个镜像。 镜像不包含任何动态数据，内容在构建后不会被改变 容器
Ping类-linux命令的绕过
本章主要是一些linux命令的绕过 <?php function sanitize($s) { $s = str_replace(';', '', $s); $s = str_replace(' ', '', $s); $s = str_replace('/', '', $
HTML+JS+CSS
HTML 简单标签 <body></body>:包含文档可见内容 <p></p>:包含文本的标题 <meta/>:提供页面的元素信息，设置网站的描述、关键词、编码等，不需要闭合 位于<head></head>内 charset：必须位于首行，否则会乱码
无参数RCE
参考：RCE篇之无参数rce - 学安全的小白 - 博客园 (cnblogs.com) 无参数RCE绕过的详细总结（六种方法）_无参数的取反rce-CSDN博客 基础代码 `<?php` `highlight_file(__FILE__);` `if (';' === preg_replace(
pthon-BeautifulSoup
注意：在使用resquests.post时，data,cookies等参数需要使用字典来传入参数 BeautifulSoup 一个解析工具，可借助网页的结构和属性等特征来解析网页 使用：from bs4 import BeautifulSoup 解析器