sunr0ng_个人页

2024年04月

• 04.16 22:05:25
  发表了文章 2024-04-16 22:05:25

  小白学CSS

  这段内容介绍了CSS中关于背景、文本和字体的属性。简写属性`background`用于设置背景属性，包括颜色、图像、重复、附件和位置。文本属性如`text-align`控制文本对齐，`text-decoration`添加或移除文本装饰，`text-transform`改变字母大小写。背景属性包括`background-color`、`background-image`等。此外，还提到了CSS字体属性，如`font-size`、`font-family`等，以及`font`的简写形式。示例代码展示了如何应用这些属性。
• 04.16 20:45:07
  发表了文章 2024-04-16 20:45:07

  CTF中的一些做题姿势

  该文主要讨论了版本控制漏洞，提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外，文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下，可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略，并举例说明了如何利用`PHP`构造payload来执行命令或读取文件，强调了POST请求可能规避某些过滤限制。
• 04.16 20:42:06
  发表了文章 2024-04-16 20:42:06

  php特性

  本文介绍了PHP的一些特性与安全问题。在Windows系统中，`index.php.`与`index.php`等效，但Linux系统不支持。HTTP协议在Windows下对`http://`和`http:\\\\`处理相同。PHP中可以通过`$_GET['$work']`获取变量，使用data协议如`data://text/plain;base64;64编码的内容`传输数据，或用`php://filter`过滤查看文件源码。
• 04.16 20:37:39
  发表了文章 2024-04-16 20:37:39

  PHP在CTF中的应用场景

  本文介绍了PHP在CTF（Capture The Flag）比赛中的应用，重点讲解了PHP常用函数和技巧。包括字符串查找、替换、数组操作、文件读写以及条件判断等。还提到了如何利用特定函数进行安全绕过，如`strpos`的换行绕过、`preg_replace`的双写绕过、`str_replace`的过滤绕过等。此外，文中还讨论了变量大小写敏感性、类型转换函数如`intval`和`is_numeric`的使用，以及安全检查和绕过方法。最后，提到了代码高亮函数`highlight_file`和一些安全检查的例子。
• 04.16 20:24:51
  发表了文章 2024-04-16 20:24:51

  用MySQL创建公司资料库表格

  创建了员工、分支、客户及工作关系的数据库表格。员工与分支间有works_with表记录销售数据，外键关联并处理删除操作（set null或cascade）。插入数据后，通过SQL查询获取员工、客户信息，使用聚合函数、通配符、联合查询和JOIN操作。子查询用于复杂条件筛选。数据库设计确保了数据完整性和参照完整性。
• 04.16 20:15:05
  发表了文章 2024-04-16 20:15:05

  STL中会用到的函数

  这段代码示例展示了C++中几种常用容器的使用，包括`vector`、`list`、`map`、`queue`、`deque`和`stack`。它涵盖了初始化、操作方法如添加、删除元素、排序、查找以及容器属性的查询等。同时，还提到了`algorithm`库中的`erase`、`sort`和边界查找函数。
• 04.16 20:02:50
  发表了文章 2024-04-16 20:02:50

  初学mysql

  本文档介绍了MYSQL中的表格与键的概念，包括列、行、主键和外键。接着，展示了SQL语法基础，如创建、查看、删除数据库及操作表格。讨论了不同数据类型，如decimal、varchar、blob等。通过示例说明如何添加、删除列，插入、更新和删除数据，以及查询技巧，如使用WHERE、ORDER BY和LIMIT子句。
• 04.11 20:30:10
  发表了文章 2024-04-11 20:30:10

  小白初学html(1)

  本文档介绍了HTML中的元数据、链接目标设定、水平线、标题与字体大小、以及各种文本格式化标签，如`<sub>`、`<sup>`、`<big>`和`<pre>`。还讲解了`<meta>`标签的作用，特别是与样式表相关的`<link>`标签，以及CSS属性如`font-family`、`color`、`font-size`、`text-align`。此外，提到了内部和外部样式表的使用，并简单介绍了图像标签`<img>`及其`alt`属性的重要性。
• 04.11 20:22:54
  发表了文章 2024-04-11 20:22:54

  正则表达式

  这是正则表达式的符号概览：^表示行首，$表示行尾，\A和\z分别代表字符串开始和结束。"."匹配任何字符，\s是空白字符，\S是非空白字符，\d代表数字，\D是非数字，\w是单词字符，\W相反，\b表示单词边界。;选项i忽略大小写，m使"."匹配换行，x忽略空格，o限制替换次数。
• 04.11 20:19:15
  发表了文章 2024-04-11 20:19:15

  ascii与unicode

  ASCII是1963年发布的字符编码系统，包含128个字符，主要适用于英语。Unicode是更广泛的编码标准，旨在统一全球文字编码，提供超过100万个字符的码点。UTF-8、UTF-16和UTF-32是Unicode的实现方式，其中UTF-8因与ASCII兼容而在互联网上广泛应用。UTF-16使用2或4字节，UTF-32则固定为4字节编码。ASCII满足基本需求，而Unicode解决了多语言编码挑战。