技术教程

全网最细,各种特殊字符快捷键!花了7天7夜汇总,收藏不亏!

因为看到,目前网上虽然有一些特殊字符输入的快捷键介绍,不过,内容大同小异,而且很不全面,于是,整理了这篇图文资料。特殊字符是相对于传统或常用的符号外,使用频率较少,且难以直接采用普通输入法快速输入的字符。特殊字符种类很多,例如:数学公式符号,几何符号,对错符号,天气符号,货币符号,日韩文符号,音乐符号,表情符号,标识标志符号,字符符号,日期时间符号,单位符号 …

XSS注入我也不怕不怕啦--PHP从框架层面屏蔽XSS的思考和实践

本文由腾讯WeTest团队提供,更多资讯可直接戳链接查看:http:wetest.qq.comlab微信号:TencentWeTest对于新接触web开发的同学来说,XSS注入是一件非常头疼的事情。就算是web开发多年的老手,也不敢保证自己写的代码完全没有XSS注入的风险。因为现在比较主流的XSS防治手段主要有两种,一种是在用户输入是将异常关键词过滤,另一种 …

Markdown小知识——标题、段落、分割线

1.标题写法# 一级标题## 二级标题### 三级标题#### 四级标题##### 五级标题###### 六级标题效果如下:如上所示,想要获得几级标题的样式,只需要在前面添加几个#号就可以。需要注意的是,最后一个#和要显示的标题文字之间必须空开至少一个空格。2.段落2.1段落的缩进由于中文输入习惯,我们习惯在每个段落的开头缩进两个字符,这与我们的阅读习惯相符 …

CTF&爬虫:掌握这些特征,一秒识别密文加密方式

关注微信公众号:K哥爬虫,持续分享爬虫进阶、JS安卓逆向等技术干货!前言爬虫工程师在做加密参数逆向的时候,经常会遇到各种各样的加密算法、编码、混淆,每个算法都有其对应的特征,对于一些较小的网站,往往直接引用这些官方算法,没有进行魔改等其他操作,这种情况下,如果我们能熟悉常见算法的特征,通过密文就能猜测出使用的哪种算法、编码、混淆,将会大大提高工作效率!在 C …

CmsEasy 漏洞挖掘(漏洞挖掘实例)

写在前面在index.php ,定义了一些常量,设置 文件包含的目录,和注册了自定义加载类。lib目录中前两个文件夹分别存放的是后台和前台的控制器。inc文件夹提供一些必要的支撑,数据库的操作,以及控制器的基类,模板渲染类。所有的控制器都继承于 act 类。同时他还给所有数据库的表,设计了相对应的操作,位于table文件夹下,此文件夹下的类也都继承于 tab …

强防御下的XSS绕过思路(一)(xss防御的最好方式)

很多白帽子在挖掘XSS漏洞的时候,往往会遇到一个问题,就是明明发现这里的过滤有缺陷,但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维,往往只会反复的去尝试各种不同 payload代码,寄希望于其中某一个可以绕过过滤。但是在遇到强有力的XSS防御措施下,往往只能是竹篮打水一场空。鉴于这种情况,这里主要分3个章节来简单的分享一些XSS绕过思 …

.NET Core中WebUtility与HttpUtility的区别

在 .NET Core 中,WebUtility 和 HttpUtility 都是用于编码和解码 HTML、URL 和 MIME 字符串的工具类,但它们有一些区别: 命名空间不同 WebUtility 在命名空间 System.Net.WebUtility 中,而 HttpUtility 在命名空间 System.Web 中。 支持的方法不同 WebUtil …