post

Google recaptcha V2 supported content types

由 ￣綄美尐妖づ 提交于 2020-02-02 04:14:05
问题 When querying the state of the "I'm not a robot" user challenge, you have to make a POST request to https://www.google.com/recaptcha/api/siteverify passing your secret key and the response token to know the result of the challenge. But it is undocumented which Content-Type s (MIME types) are supported. I guess every common MIME type is supported (application/x-www-form-urlenconded, application/json, application/xml), but, just for curiosity, Which are the Content-Type s supported by

WEB渗透 - SQL注入（持续更新）

由 有些话、适合烂在心里 提交于 2020-02-02 02:40:55
SQL注入 按变量类型分：数字型和字符型 按HTTP提交方式分：POST注入、GET注入和Cookie注入 按注入方式分：布尔注入、联合注入、多语句注入、报错注入、延时注入、内联注入 按数据库类型分： sql：oracle、mysql、mssql、access、sqlite、postgersql nosql：mongodb、redis 布尔型 0x01 检测有无注入 1' and '1'='1 1' and '1'='2 简化版 1' and '1 1' and '0 猜测服务器端查询语句是：select xx from table where id='1' 0x02 检测表的列数 ' order by 10 --+ 猜测服务器端查询语句是：select xx from table where id=' ' order by 10 --' 0x03 检测显示信息位 ' union select 1,2 -- union联合查询，同时显示多个select查询结果 0x04 显示信息位替换成查询语句 ' union select user(),@@datadir -- 从元数据表information_schema查询信息 0x001 查库名 ' union select schema_name from information_schema.schemata -- 0x002

DVWA-XSS(Stored)

由 此生再无相见时 提交于 2020-02-01 22:42:26
存储型 XSS 是指应用程序直接将攻击者提交的具有恶意代码存储到后台，在显示数据页面被 访问时恶意脚本在浏览器因 html 注入导致页面执行恶意代码从而被攻击者控制浏览器 Low 直接输入 1、查看服务器端源代码 <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] ); // Sanitize message input $message = stripslashes( $message ); $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); //

GET和POST的区别

由 偶尔善良 提交于 2020-02-01 19:08:57
get和post的区别 HTTP的请求方法有： get和post都是HTTP常用的请求方法。 区别： 1、get通过URL地址栏传输，post通过报文传输。 2、get参数有长度限制，post无限制。 3、get产生一个数据包，post产生2个数据包。 4、URL是可见的，post将字段与对应值封存在请求实体中，post比get安全。 注意：1、get提交的数据最大是2k（原则上url长度无限制，但是限制实际上取决于浏览器，(大多数)浏览器通常都会限制url长度在2K个字节，即使(大多数)服务器最多处理64K大小的url。也没有用。）。post理论上没有限制。实际上IIS4（IIS4/5是web服务器程序）中最大量为80KB，IIS5中为100KB。 2、get方法将http header和data一并发送出去，服务器响应200，只需要发送一次。而post方法先发送http header，等服务器响应100，再发送data，服务器响会应200，需要发送两次。简单来说get发送请求时直接把数据向服务器发送过去，而post会先打声招呼，得到服务器答应后在发送请求数据。 3、get传输数据是通过URL请求，以field（字段）= value的形式，置于URL后，并用"?“连接，多个请求数据间用”&"连接，http://127.0.0.1/Test/login.action?name

How to access the php.ini from my CPanel?

由 瘦欲@ 提交于 2020-02-01 15:27:09
问题 I want to change the limit of the php POST array from 1000 to 6000 . Is there any way to do that ? i search about that and i found that i should change some variables in php.ini but the problem is that i did not find the directory of the file in my cpanel : Your server's php.ini file is located at /usr/local/lib/php.ini. This line is from the CPanel documentation but i could not find this directory in my cpanel even after i show the hidden files???? can anybody help me locating this file? 回答1

数据流块基础

由 限于喜欢 提交于 2020-02-01 11:05:04
>>返回《C# 并发编程》 1. 简介 2. 链接数据流块 3. 传递出错信息 4. 断开链接 5. 限制流量 6. 数据流块的并行处理 7. 创建自定义数据流块 1. 简介 TPL 数据流(dataflow)库的功能很强大，可用来创建 网格 (mesh)和 管道 (pipleline)， 并通过它们以 异步方式 发送数据。 主要命名空间: System.Threading.Tasks.Dataflow 2. 链接数据流块 创建 网格 时，需要把数据流块互相 连接 起来。 public static void LinkBlockRun() { System.Console.WriteLine("Building Block link."); TransformBlock<int, int> multiplyBlock = new TransformBlock<int, int>(item => { System.Console.WriteLine("first block."); Thread.Sleep(500); return item * 2; }); var subtractBlock = new TransformBlock<int, int>(item => { System.Console.WriteLine("last block."); Thread.Sleep

Method not allowed Post in django

由 痞子三分冷 提交于 2020-02-01 09:46:05
问题 when i try to add a post method in my app it shows this message : Method not allowed (Post): HTTP/1.1 405 0 Views.py: class AddTeamView(View): def get(self, request): form = TeamForm() context = {'form': form} return render(request, 'add_team.html', context) add_team.html : {% extends 'base.html' %} {% block title %} Add a Team {% endblock %} {% block content %} <form action="/add_team/" method="post"> {% csrf_token %} <!-- this form content is called from the view.py/context--> {{ form }}

php 获取 POST JSON 数据

由 可紊 提交于 2020-02-01 08:02:18
简介：这是php 获取 POST JSON 数据的详细页面，介绍了和php,php, post, json php 获取 POST JSON 数据有关的知识、技巧、经验，和一些php源码等。 class='pingjiaF' frameborder='0' src='http://biancheng.dnbcw.info/pingjia.php?id=359497' scrolling='no'> 在通过 ajax 向 php 程序中传递数据时,会发现使用$_POST根本无法获取数据.但是在firebug中可以看到post中其实是有json数据的. 在使用 print_r(file_get_contents(" php ://input")) 之后,却可以得到json数据 那什么是php://input呢? 对php://input的介绍，PHP官方手册文档有一段话对它进行了很明确地概述。 　 　“php://input allows you to read raw POST data. It is a less memory intensive alternative to $HTTP_RAW_POST_DATA and does not need any special php.ini directives. php://input is not available with

http请求方法，get 对比 post

由 瘦欲@ 提交于 2020-02-01 07:49:17
本文转自：http://www.w3school.com.cn/tags/html_ref_httpmethods.asp 两种最常用的 HTTP 方法是：GET 和 POST。 什么是 HTTP？ 超文本传输协议（HTTP）的设计目的是保证客户机与服务器之间的通信。 HTTP 的工作方式是客户机与服务器之间的请求-应答协议。 web 浏览器可能是客户端，而计算机上的网络应用程序也可能作为服务器端。 举例：客户端（浏览器）向服务器提交 HTTP 请求；服务器向客户端返回响应。响应包含关于请求的状态信息以及可能被请求的内容。 两种 HTTP 请求方法：GET 和 POST 在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 POST。 GET - 从指定的资源请求数据。 POST - 向指定的资源提交要被处理的数据 GET 方法 请注意，查询字符串（名称/值对）是在 GET 请求的 URL 中发送的： /test/demo_form.asp?name1=value1&name2=value2 有关 GET 请求的其他一些注释： GET 请求可被缓存 GET 请求保留在浏览器历史记录中 GET 请求可被收藏为书签 GET 请求不应在处理敏感数据时使用 GET 请求有长度限制 GET 请求只应当用于取回数据 POST 方法 请注意，查询字符串（名称/值对）是在
订阅 post