我们经常需要搜索。但是能高效搜索到自己所需要的东西，有点难。 我们希望能用google,但是现实只能接受某度，结果是，通常搜出来是一些无用的信息，甚至是广告。
这篇文章搜集整理自@Junehck师傅的Github，记录了他在实战中遇到的各种WAF拦截SQL注入的场景和绕过姿势，文章并不是完整的，仅记录了Bypass部分。
我们打算检测其中的 SQL 注入漏洞，由于 ASP 代码基本没有什么好的过滤，一般一查一个准。为了搜索 SQL 注入漏洞，我们可以使用sql、conn这类名称、或者execute这类函数来定位到数据库查询低吗位置。
0x00 简介 ---- 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体 ---- 学习代码审计的目标是能够独立完成对一个CMS的代码安全监测。其通用的思路有： 通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。 看配置文件，带有config关
最近写爬虫时需要用到正则表达式，有段时间没有使用正则表达式现在渐渐感觉有些淡忘，现在使用还需要去查询一些资料。为了避免以后这样的情况，在此记录下正则表达式的一些基本使用方法附带小的实例。让以后在使用时能一目了然知道他的使用，为开发节约时间，同时也分享给大家。
首先在文本处理的功能中，已经有批量替换的功能存在，详见 第25波-小白适用的文本处理功能 。
去掉无用字符和乱码, 只保留大小写英文字母, 单引号, 和空格，把一个或多个连续无用字符和乱码换成一个空格. 注意多个乱码只替换成一个空格
为提高团队协作效率, 便于后台人员添加功能及前端后期优化维护, 输出高质量的文档, 特制订此文档。
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。
1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤； 2限制文本框输入字符的长度； 3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。 4使用带参数的SQL语句形式。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
前两天有个朋友向我求助，她在写毕业论文时，不小心将论文里的中文双引号替换为英文的了，各种原因导致无法回退，8万多字的论文，眼看就要交了，该怎么办？
JSON和JSONP虽然只有一个字母的差别，但其实他们根本不是一回事儿：JSON是一种数据交换格式，而JSONP是一种依靠开发人员的聪明才智创造出的一种非官方跨域数据交互协议。
("1 AND '1'='1") '1 AND%EF%BC%871%EF%BC%87=%EF%BC%871'
html标签： 1、<q>标签，短文本引用(quote,引用) 注解：引用短文本，比如引用古人的一句话 ，注意引用的文本不需要再加双引号。 <q>标签的真正关键点不是它的默认
尼玛。。。简直蛋了个翔。。。 没保存，，，， ( E___E ) 念昏了头 注：注意我们每一行代码后面的分号表示我们一句代码的结束，就像我们在写文字的时候的标点符号，一个句号表示一句话的结尾。
ASP.NET Web API中自带了一个依赖解析器（Dependency Resolver）接口，允许我们向控制器注入依赖关系。不过，Mark Seemann建议要达到此目的最好还是使用IHttpControllerActivator接口，并举了两个例子。 使用IDependencyResolver会带来哪些问题呢？Mark做出了解释： 问题是，在某个（IDependencyResolver的）实现中，你所得到的是一个Type实例，并要求返回一个对象，但你却并不了解上下文信息。你不知道依赖关系图有多深，
不知你在平时上网时有没有注意到，绝大多数网站的 URL 地址都是小写的英文字母，而我们使用 .NET/.NET Core MVC 开发的项目，因为在 C# 中类和方法名采用的是 Pascal 命名规范，根据 .NET 框架默认的路由规则，项目的 URL 地址会呈现出大小写混合的情况。对于强迫症来说，这种情况绝对不能忍，当然，由于整个项目的 URL 地址大小写混合显示，也无法更清晰的向用户、浏览器表达出当前页面的功能。那么，这篇文章就来介绍下，如何调整我们的 ASP.NET Core 项目的路由规则，从而使我们项目的 URL 地址可读性更高。
上期编程题的答案如上图。 列表（list） list是一种有序的集合，可以随时添加和删除其中的元素。 当索引超出了范围时，Python会报一个IndexError错误，所以，要确保索引不要越界，记得最后一个元素的索引是len(classmates) - 1。如果要取最后一个元素，除了计算索引位置外，还可以用-1做索引，直接获取最后一个元素。 以此类推，可以获取倒数第2个、倒数第3个，当然，倒数第4个就越界了。 list是一个可变的有序表，所以，可以往list中append元素到末尾，也可以把元
当索引超出了范围时，Python会报一个IndexError错误，所以，要确保索引不要越界，记得最后一个元素的索引是len(classmates) - 1。如果要取最后一个元素，除了计算索引位置外，还可以用-1做索引，直接获取最后一个元素。
sqlmap 是一款注入神器广为人知，里面的 tamper 常常用来绕过 WAF ，很实用的模块，但是却常常被新手忽略（比如我），今天就整理总结一下 tamper 的用法以及 tamper 的编写
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
将数据从一张表迁移到另外一张表的过程中，通过mysql的concat方法批量生成sql时遇到了一个问题，即进行UPDATE更新操作时如果原表中的字段中包含单引号'或者双引号"，那么就会生成不正确的update语句。
我们在日常生活中会遇到很多类似的情况,例如吃饭排队叫号,在学校时会有学号,工作时会有工号,这些就是一种能保证唯一准确的手段,在计算机中也是一样,它就叫索引,也叫下标,
使用正则匹配: C#中字符串常量以@开头,这样优点是转义序列不被处理，按“原样”输出
https://www.cnblogs.com/artech/p/string-memory-layout.html
1.前端代码 2.逻辑绕过 3.文件内容检测 4.文件包含、文件备份 5.容器及语言特性 6.畸形报文 4.文件包含、文件备份 8.SQLI方面 上传文件时WAF检测点： 1）请求的url，url是否合法 2）Boundary边界，通过Boundary边界确定内容来检测内容 3）MIME类型，即content-type 4）文件扩展名 5）文件内容 文件上传后导致的常见安全问题一般有: 1）上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2）上传文件是Flash的策略
print('hello' in name) #判断hello 是否存在name里,执行结果为True
利用今天一天的时间，研究了一下ANSI编码和Unicode编码的不同，下面把我的研究成果写下来，以备日后参考。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
可以用单引号和双引号表示，比如：'abc'，"xyz"，''或""本身只是一种表示方式，不是字符串的一部分
上一节中我们学习了 php 变量、常量以及数据类型的一些概念。这一节中进一步学习数据类型中的字符串类型及其相关操作方法。
Python内置的一种数据类型是列表：list。list是一种有序的集合，可以随时添加和删除其中的元素。
当你在登陆学生管理系统的时候，添加的用户名若和你数据库中的数据不符时，就会弹出一个窗体，告诉你没有这个用户；但是当你在用户名中输入数字或者字母外加英文状态下的单引号，比如：“a'”,“'or 1=1#”
参数“--level 5”指需要执行的测试等级，一共有5个等级（1~5级），可不加“level”，默认是1级。可以在xml/payloads.xml中看到SQLMap使用的Payload，也可以根据相应的格式添加自己的Payload，其中5级包含的Payload最多，会自动破解Cookie、XFF等头部注入。当然，5级的运行速度也比较慢。
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
Asp.net mvc 实战 Jeffrey Palermo Ben Scheirman Jimmy Bogard
1、 SQL注入攻击的本质：让客户端传递过去的字符串变成SQL语句，而且能够被执行。 2、 每个程序员都必须肩负起防止SQL注入攻击的责任。 说起防止SQL注入攻击，感觉很郁闷，这么多年了大家一直在讨论，也一直在争论，可是到了现在似乎还是没有定论。当不知道注入原理的时候会觉得很神奇，怎么就被注入了呢？会觉得很难预防。但是当知道了注入原理之后预防不就是很简单的事情了吗？ 第一次听说SQL注入攻击的时候还是在2004年（好像得知的比较晚），那是还是在写asp呢。在一次写代码的时候，有同事问我，你的这段
csv是什么？大家估计都听过，不过我猜很少能有人比较全面的解释下的，那么小弟就献丑一下。csv我理解的是一个存储数据的文件，里面以逗号作为分割进行存储（当然也可以用制表符进行分割）。
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
Orchard CMS 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。
在 Linux 系统命名文件则没有 Windows 系统这么多限制，上述 Windows 的保留字符都可以出现在 Linux 系统中。因此，当跨平台同步文件时，会出现 Windows 系统上的文件同步到 Linux 系统没有问题，但 Linux 上文件名带有上述 Windows 系统的保留字符的文件则无法同步到 Windows 系统上。为了解决这个问题，本人采用的方法是在 Linux 系统中将带有上述 Windows 系统保留字符的文件名进行修改，将其中的保留字符替换成中文环境下的字符（大部分为全角），具体替换映射如下：
笔者寄语：情感分析中对文本处理的数据的小技巧要求比较高，笔者在学习时候会为一些小技巧感到头疼不已。
Python用缩进来组织代码块，坚持4个空格的缩进；也可以在文本编辑器中设置Tab转换为4个空格。
大家可以举一反三，触类旁通，反正，双引号和单引号可以配合着使用，把我上面的案例看懂，你就能灵活的运用了。
使用visual studio 2008中文版的用户们应该深有感触，起始页的新闻订阅n年也不更新一次：
https://www.cnblogs.com/shawshank/p/17420469.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
