很多次有人问，小马写上去了，为什么大马却写不上。 很多时候，由于我们上传小马后因系统限制，却无法上传大马。 &nbs...

有时候我们注入的时候很难用and 1=1和 and 1=2来判断是否存在注入。。特别是像宽字节注入这种。。就比如说搜索型注入吧。。当存在宽字节注入时我们加上了%d5这样的。。数据库是查不到的。 这是我们就可以用延迟注入来判断 （当然or语句应该也是可以的，...

tomcat安全: 1、本身是以系统服务运行，降权，用普通用户来运行修改Tomcat安装文件夹的访问权限 1. 选定环境参数CATALINA_HOME或TOMCAT_HOME指向的Tomcat安装文件夹。2. 为"ITOMCA...