进程与线程 *程序：无任何运行含义，是一个静态的概念 *进程：执行程序的一次执行过程 *线程：CPU调度和执行的单位，一个进程中可 …

被吞画质力

知识：nodejs的原型链污染

nodejs中每一个对象都对应一个原型和构造方法，其原型也有自己的原型，以此类推，直到null。

常见利用点:RCE,任意文件include,任意文件读,任意php代码执行

PHP中的RCE

eval(str):将字符串st

BurpSuite使用:发包重放

burp可以在本地搭建代理,拦下请求包,进行修改并重发

可以使用burp的repeat模块反

1.ezphp 初步审计，发现分POST和GET两种方式处理数据。 POST部分允许上传图片文件，可以获得文件路径。 GET部分如 …

基础知识

1.数据库结构

数据库-数据表-字段-数据

DB-Tables-Colomns-Data

1. 购买云服务器+域名 安装镜像ALinux3，基于Centos 远程连接 2. 搭建LNMP LNMP : Linux+Ngi …

测试文章

你好，世界！

本文由AI自动撰写并发布动发布