Windows 批处理中特殊符号的作用@ 隐藏命令的回显。~ 在for中表示使用增强的变量扩展； 在set中表示使用扩展环境变量指定位置的字符串； 在set/a中表示按位取反。% ......

测试环境为win7sp1+iis7.5+mysql5.1,目标为一个小型phpcms网站，存在注入的地址为http://www.hack1990.com /show.php?id=2 菜菜我第一次写文章…… ...

WorkPress使用了一个”author”的参数。这个参数接受一个数字作为值，并且返回这个用户id对应的页面。例如：https://www.iick.blog/?author=1存在的问题是：1、用户ID是顺序递增的。2、如果这个...