post

人过留名，雁过留声 人生天地间，凡有大动静处 必有猪头 前言 sqli-labs 1-10 关是 GET 方法注入，11-20 关是 POST 方法注入。思路有相似之处，最大的区别在于参数提交的方式不一样。 环境准备 Phpstudy 集成工具 Sublime 代码编辑器 Firefox 浏览器 Hackbar 插件（或 Burpsuite） Headers Modify 插件 Less 11 ① 源码分析 post方法提交参数 两处单引号引用参数拼接 sql 语句 查询输出 ② 漏洞利用 Hackbar 提交 POST 参数 闭合单引号，在任何一处参数构造 sql 语句注入 1. 提交参数 按 f12 键打开开发者工具，选中 POST 提交的条目可以看到提交的数据。（ 知道怎么样提交，好方便接下来自己构造 POST 参数） 2. order by 查询列数 2.1 猜测列数为 2 ，不报错 POST 参数： uname = 1 ' order by 2 #&passwd=123 2.2 猜测列数为 3 ，报错。说明当前使用的数据表列数为 2 列。 POST 参数： uname = 1 ' order by 3 #&passwd=123 3. UNION 注入 3.1 注入数字，查看回显位 POST 参数： uname = 1 ' union select 1 , 2 #

一. 主要功能 GET主要功能 ： 从服务器中 获取 用户所需资源，并将其作为响应返回给客户端。 ⚠️是获取资源，故不能修改资源。 ⚠️虽然GET也可以上传资源到服务器，但一般不建议。 POST主要功能 ： 既能够从服务器 获取 资源，也可以向服务器 上传 资源。 二. 上传资源对比 采用GET方法向服务器上传资源时，一般将数据添加到URL的后面，并使用“？”连接，各个变量之间用“&”连接，由于URL长度存在限制，故采用此方法上传的数据很小，通常是1024Byte左右； 而POST方法传递数据是通过HTTP请求的附件进行的，传送数据量更大，一般不受限。 由于GET方法上传数据时是添加在URL中，故数据被“暴露”，存在安全隐患；故POST安全性更好。 来源： CSDN 作者： Keyloved 链接： https://blog.csdn.net/qq_44837912/article/details/104031731

ajax的post注意事项 注意post请求的Content-Type为application/x-www-form-urlencoded，参数是在请求体中，即上面请求中的Form Data(后台通过Request.Form["name"]来获取)。 如果Content-Type为application/json;charset=UTF-8或text/plain;charset=UTF-8，则请求表单参数在RequestPayload中(后台用StreamReader方式来读取: public string GetPayloadData(HttpRequest req) { StreamReader r = new StreamReader(req.InputStream); req.InputStream.Position = 0; var temStr = r.ReadToEnd(); return temStr; //json字符串,序列化成对象 } )。 最近在看书时才真正搞明白，服务器为什么会对表单提交和文件上传做特殊处理，因为表单提交数据是名值对的方式，且Content-Type为application/x-www-form-urlencoded，而文件上传服务器需要特殊处理，普通的post请求（Content-Type不是application/x-www-form

1. LiteOS内核的信号量 1.1.信号量 在多任务操作系统中，不同的任务之间需要同步运行，信号量功能可以为用户提供这方面的支持。信号量（Semaphore）是一种实现任务间通信的机制，实现任务之间同步或临界资源的互斥访问。 1.2. 信号量的使用方式 信号量可以被任务获取或者申请，不同的信号量通过信号量索引号来唯一确定，每个信号量都有一个计数值和任务队列。 通常一个信号量的计数值用于对应有效的资源数，表示剩下的可被占用的互斥资源数，其值的含义分两种情况： 0：表示没有积累下来的 Post 操作，且有可能有在此信号量上阻塞的任务； 正值：表示有一个或多个 Post 下来的释放操作； 当任务申请(Pend)信号量时，如果申请成功，则信号量的计数值递减，如若申请失败，则挂起在该信号量的等待任务队列上，一旦有任务释放该信号量，则等待任务队列中的任务被唤醒开始执行。 1.3. 信号量的使用场景 信号量是一种非常灵活的同步方式，可以运用在多种场合中，实现锁、同步、资源计数等功能，也能方便的用于任务与任务，中断与任务的同步中。 互斥锁 用作互斥时，信号量创建后记数是满的，在需要使用临界资源时，先申请信号量，使其变空，这样其他任务需要使用临界资源时就会因为无法申请到信号量而阻塞，从而保证了临界资源的安全。 任务间同步 用作同步时，信号量在创建后被置为空，任务1申请信号量而阻塞

最近接触了一些mongoDB 。将一些指令操作记录下来，便于查询和使用 登录 [root@logs ~]# mongo -u loguser -p log123456 --authenticationDatabase admin MongoDB shell version: 2.4.10 connecting to: test > show users > post = {"title":"My Blog Post","Content":"Here is my blog Post.","Date":new Date()} { "title" : "My Blog Post", "Content" : "Here is my blog Post.", "Date" : ISODate("2015-02-11T03:12:03.061Z") } 插入 --插入文档对象 > db.blog.insert(post) > post = {"title":"Licz Blog Post","Content":"Here is my blog Post.","Date":new Date()} { "title" : "Licz Blog Post", "Content" : "Here is my blog Post.", "Date" : ISODate("2015-02-11T03:17

HttpHelper 请从网络中搜索； public partial class LoginTMall : Form { public LoginTMall() { InitializeComponent(); } private void btnLogin_Click(object sender, EventArgs e) { string postDate = getPostString(); HttpItem itemLogin = new HttpItem() { URL = " https://login.taobao.com/member/login.jhtml ", Method = "POST", ContentType = "application/x-www-form-urlencoded", Referer = " https://www.taobao.com/ ", Postdata = postDate, Cookie = CommonDB.tmailModel.cookie, }; HttpHelper helperLogin = new HttpHelper(); HttpResult resultLogin = helperLogin.GetHtml(itemLogin); CommonDB.tmailModel.cookie =

例： char buf[512] = { 0 }; sprintf(buf,"curl %s/NewWanbu/App/Api/index.php/Report/sEmail/aid/%d/reportType/final/",g_profile.m_confData.m_url.c_str(),activeID); //curl http://wanbu.lvzy/NewWanbu/App/Api/index.php/Report/sEmail/aid/3429/reportType/final/ system(buf); curl是利用 URL 语法在命令行方式下工作的开源 文件传输 工具。它被广泛应用在 Unix 、多种 Linux 发行版中，并且有 DOS 和 Win32 、Win64下的移植版本。 获得页面 使用命令：curl http://curl.haxx. se 这是最简单的使用方法。用这个命令获得了http://curl.haxx. se指向的页面，同样，如果这里的URL指向的是一个文件或者一幅图都可以直接下载到本地。如果下载的是HTML文档，那么缺省的将不显示文件头部，即HTML文档的header。要全部显示，请加参数 -i，要只显示头部，用参数 -I。任何时候，可以使用 -v 命令看curl是怎样工作的，它向服务器发送的所有命令都会显示出来。为了 断点续传