大家可以举一反三，触类旁通，反正，双引号和单引号可以配合着使用，把我上面的案例看懂，你就能灵活的运用了。
最近写爬虫时需要用到正则表达式，有段时间没有使用正则表达式现在渐渐感觉有些淡忘，现在使用还需要去查询一些资料。为了避免以后这样的情况，在此记录下正则表达式的一些基本使用方法附带小的实例。让以后在使用时能一目了然知道他的使用，为开发节约时间，同时也分享给大家。
html标签： 1、<q>标签，短文本引用(quote,引用) 注解：引用短文本，比如引用古人的一句话 ，注意引用的文本不需要再加双引号。 <q>标签的真正关键点不是它的默认
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。它是防御性编程范例的一个组成部分，旨在程序发布之前减少错误。
在日常生活中我们经常会用到Google、百度这样的搜索引擎。但是对于大多数的用户来说搜索的效率远远达不到预期的效果。所以为了提高搜索的效率我们需要学习一些常用的Google搜索语法。
在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。 <%@ Page ValidateRequest=”false” %> ValidateRequest不是 万能的药方，无法替代有效的验证层。
今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
and 1=1: 这个条件始终是为真的, 也就是说, 存在SQL注入的话, 这个and 1=1的返回结果必定是和正常页面时是完全一致的
0x00 简介 ---- 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体 ---- 学习代码审计的目标是能够独立完成对一个CMS的代码安全监测。其通用的思路有： 通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。 看配置文件，带有config关
一、PHP常考基础 1、PHP与ASP、JSP有什么区别？ ASP全名Active Server Pages，是一个基于Windows平台的Web服务器端的开发环境，利用它可以产生和运行动态的、交互的、高性能的Web服务应用程序，它只能在微软平台上使用，移植性不好。ASP采用脚本语言VB Script、JScript（JavaScript）作为自己的开发语言。国内早期大部分网站都用它来开发。但因微软全面转向，ASP.NET放弃了ASP的Web开发模式，所以现在已经被淘汰使用。
1、在双引号前面加个转义符 \ ，即反斜杠。如”Hello \”W \”orld”，会输出 Hello “W”orld
参考资料（慕课网） 1. PHP的代码需要写在“<?”和“?>”中； <?php 表达式 ?> 就如编写JavaScript脚本语言需要写在<script></script >标签之间一样， 在页面
Eval( " ")和Bind( " ") 这两种一个单向绑定，一个双向绑定，bind是双向绑定,但需数据源支持 ASP.NET 2.0改善了模板中的数据绑定操作，把v1.x中的数据绑定语法DataBinder.Eval(Container.DataItem, fieldname)简化为Eval(fieldname)。Eval方法与DataBinder.Eval一样可以接受一个可选的格式化字符串参数。缩 短的Eval语法与DataBinder.Eval的不同点在于，Eval会根据最近的容器对象（例如
不用多说什么，还是直接拿实验例子来记录，为了方便，我直接用的宝塔（自己电脑没装环境）来新建文件one.php来实验。
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
Shell在使用的过程中，经常会使双引号或者单引号将字符串括起来，也可以不使用引号来定义字符串变量。示例如下：
群友在某次项目测试中遇到一个存在向日葵远程命令执行漏洞的IP，目标环境Windows2016+360+Wdf，由于存在360而无法通过向日葵漏洞利用工具执行命令进行下一步测试。
我们知道Python以其易用性而著名，所以刚开始看教程学习看到单引号和双引号都可以使用会以为这是Python为了方便程序员，随便用哪个就好，不用担心用错。其实，背后的原因不只是这么简单。举个例子，想想I'm a big fans of Python.这个字符串应该怎么定义。
我们在使用php进行开发的时候，大多数使用双引号、单引号进行定义字符串。既然有这两种方式，那么他们之间肯定是有区别的。
业火输入法在全角符号的模式下，转换全角引号（包括‘、’、“、”、『、「、」、』）一直都有问题，比如说没有办法输入右引号等，这篇文章介绍一下业火输入法如何处理这些个问题。
变量名的规范 注意，变量名后面的等号左右不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则：
什么是php，PHP语言的优势，PHP5的新特性，PHP的发展趋势，PHP的应用领域。
如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
字符串就是一系列的字符。Python中，用配对的引号括起来的都是字符串，其中引号可以是单引号也可以是双引号：
在Python的string前面加上‘r’， 是为了告诉编译器这个string是个raw string，不要转意，输出原始字符串。 单引号转义，双引号括字符串，三引号用于自由换行。字符串变量赋值，用单双引号没有关系，但是当字符串中出现单引号时，单引号括起来内部单引号要用反斜杠转义，双引号括起来内部单引号不需要额外处理。
字符串的意思就是“一串字符”，也可以看做是字符的序列。比如“Helo, Mike”是一个字符串，“How are you?”也是一个字符串。Python要求字符串必须使用引号括起来，不过Python与
在shell中有单引号、双引号，其中单引号更加的严格，关闭所有有特殊作用的字符，会将里面的内容按照原始的状态输出；双引号，会忽略很多特殊符号，但$、反引号、反斜杆，如$、反引号、反斜杆，如\$、反引号、反斜杆，如$，会以参数传递的形式输出。
2.1 了解字符串类型 在程序编写中，我们会处理很多数据。例如玩游戏时取的昵称，这个是字符串类型；在玩游戏时的血量可以简单理解为整数类型。这些类型在编程中会有特定的存在形式，也是在编写程序时需要了解的基础内容。
正常情况下，单引号和双引号的字符串是不支持直接在符号间换行输入的，如果有需要可以用多引号哦！
在Go语言中处理字符串时，有时需要特别注意不同类型的引号，尤其是在字符串中同时包含双引号（"）和反引号（`）。在Go中，有几种方式可以处理包含多种引号的字符串，以确保代码的可读性和正确性。
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
1.前端代码 2.逻辑绕过 3.文件内容检测 4.文件包含、文件备份 5.容器及语言特性 6.畸形报文 4.文件包含、文件备份 8.SQLI方面 上传文件时WAF检测点： 1）请求的url，url是否合法 2）Boundary边界，通过Boundary边界确定内容来检测内容 3）MIME类型，即content-type 4）文件扩展名 5）文件内容 文件上传后导致的常见安全问题一般有: 1）上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行。 2）上传文件是Flash的策略
人生的磨难是很多的，所以我们不可对于每一件轻微的伤害都过于敏感。在生活磨难面前，精神上的坚强和无动于衷是我们抵抗罪恶和人生意外的最好武器。
我们经常需要搜索。但是能高效搜索到自己所需要的东西，有点难。 我们希望能用google,但是现实只能接受某度，结果是，通常搜出来是一些无用的信息，甚至是广告。
("1 AND '1'='1") '1 AND%EF%BC%871%EF%BC%87=%EF%BC%871'
variable 是变量名，value 是赋给变量的值。如果 value 不包含任何空白符（例如空格、Tab 缩进等），那么可以不使用引号；如果 value 包含了空白符，那么就必须使用引号包围起来。使用单引号和使用双引号也是有区别的，稍后我们会详细说明。
htmlspecialchars()函数把一些预定义的字符转换为 HTML 实体。
htmlspecialchars_decode()函数把一些预定义的 HTML 实体转换为字符。
bash中的字符串引用是一件很简单的事情，我们大多数人对此看一眼就能明了，但是今天这个技巧，也许能够帮你在未来节省不少时间。
shell脚本是按行分隔每一条shell语句。如果每一条shell语句写在单独一行，此时可以加分号，也可以不加，没有什么区别。如果多条shell写在同一行，那么此时需一定要用分号将不用语句分隔开来。
有时我们在一个网页上，想获取某些内容，例如笔者在制作轮播图功能时，想获取一些示例图片链接，如果一张张图片链接去复制，太低效了，或者打开一个爬虫工具来采集，除非需要批量获取多个页面，否则又太繁琐了。
无引号 不使用引号定义字符串时，字符串不能包含空白字符（如Space或Tab），需要该加引号，一般连续的字符串，数字，路径等可以不加引号。如果内容中有命令、变量等，会先把变量、命令解析出结果，然后在输出最终内容。 > RUMENZ1="入门 小站" > RUMENZ2=入门小站 > RUMENZ3=入门 小站 #直接报错 可见，字符串中包含有空格时必须用引号括起来，将无法正常输出。 必须使用双引号("")和单引号('')的场景 在变量赋值时,如果有空格,Shell会把空格后面的字符串解释为命令 > RUME
字符串是由一系列字符组成的序列，可以包含字母、数字、标点符号等等。在PHP中，字符串可以用单引号、双引号或heredoc语法来表示。
在windows上安装完Python环境后，开始按照《笨办法学Python》书上介绍的章节进行练习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
