WEB（不限）安全

RCE（远程命令/代码执行） 介绍 英文名就是直接翻译过来的，造成问题的原因就在于，当设计者提供用户使用一定范围内的系统命令的时候没有做完全的限制，使其可以意外地执行其他意想不到的命令，可能会控制服务

WEB开始 我已经早就开始学习网络安全了，但是因为一直没有做笔记，还有学业等原因，做过的题记住的知识都忘记了。今天打算从头开始记笔记，也好有一个可以查找的地方，更符合我的习惯。 最开始的时候要做的肯定

今天来记录新的知识 在互联网时代，数据通常会被存储在存储介质当中，但当我们需要快速查询并实现修改删除等操作的时候，就需要用到更加高效的工具。 数据库是一个按照数据结构来存储和管理数据的软件系统，目前最

常用函数 Mysql里面可以使用一些函数来更加便捷的使用它，这些信息在SQL之母那里面是没有提到的。 还有就是mysql的注释符有三种，--+空格是第一种，第二种是一个#，第三种是多行注释/**/。

字符型注入 接下来讲一下字符型注入，相比于整数型注入只难那么一点点。 我们来看一下为什么： 我们可以看到与整数型注入相比，它后面的条件查询where后面添加的是字符串类型的数值。这在sql查找当中很常

python语法以及爬虫 其实大体上语法和C/C++或者GO没什么区别，在这里python采用的是依靠缩进来控制结构。 主要用到的也会在之后细说，或者单独如果我学习python以及爬虫的时候也会顺便整

php反序列化 按照我学习的次序，慢慢的已经说到了反序列化了。 这个我个人觉得还是比较简单的，因为它大部分已经不是你可以操作的了，都是PHP这个语言自已已经预定义好的函数。 那么先说说序列化到底是个什

许久未见 距离上一次写笔记对我来说已经很久了，不是不想写了（有一点，或许？），而是为了抓紧进度就没有时间去大量的写笔记，再加之自己并不是没事情做专门学习所以落下来了，现在要把笔记补一补，然后开始新的进

文件包含 接下来说以下文件包含： 在程序开发过程当中，很多东西都是会被重复使用的片段，这个时候就可以根据不同语言的语法要求在本文件当中引入程序。 在java当中是import关键字，在C/C++当中是

关于python脚本 很多测试过程当中，我们经常会用到使用脚本语言书写的自动化工具。通常在网络上都能够找到已经编写完成的工具，只需要根据自己的需求来修改部分参数就可以使用。 如果想要自己进行脚本编写，