2022年05月27日
level-1 基本Payload
直接在地址栏后面添加<script>alert('w328')</script>即可。
level-2 闭合标签
随便输入内容，提交后查看源码，此时直接写<script>alert(''w328)</script>是不行的，需要将之前的语句闭合。
在文本框或者地址栏后面增加"><script>alert('w328')</script>，成功
...
2022年05月20日
Pass-01
JS检查
创建PHP一句话木马文件，
上传被拦截。查看源码发现页面是通过前端JS方式就行的验证。那么我是通过以下两种方式上传上去的。
方法一：
浏览器禁用JS，刷新页面，直接上传PHPshell文件，上传成功。
方法二：
将PHPshell文件后缀改为.JPG或者其他图片格式，上传，BP抓包，修改JPG为PHP，发送后，可以...
2022年04月22日
好吧，今天刷抖音无意间看到了这个有意思的番剧，简直比唐三还是唐三的梅普鲁。哈哈哈，搞得我这个中年油腻大叔也忍不住追完了全集，大呼，太过瘾！
番名，嗯，很怪异吧，就是文章标题《因为太怕痛就全点防御力了》。
介绍：主角本条枫在好友白峰理沙推荐下开始游玩游戏“NewWorld Online”，创建了名为“梅普露”的角色。然而作为游戏初学者，...
2022年04月07日
SQL Server Payload
1.1. 常见Payload
Version
SELECT @@version
Comment
SELECT 1 -- comment
SELECT /*comment*/1
Space
0x01 - 0x20
用户信息
SELECT user_name()
SELECT system_user
SELECT user
SELECT loginame FROM master..sysprocesses WHERE spid = @@SPID
用户权限
select IS_SRVROLEMEMBER('sysadmin')
...
2022年03月30日
提到双减，其实我内心是非常抵触的。可能是不安于现状，也可能是想有个更美好的未来！可这一个双减的政策，基本上就是给灭了这一丢丢的念想。
我对双减的理解是，你的家庭现在处于什么状态，你的孩子现在学习的能力，基本就决定了你们的未来！这也不是什么危言耸听，除非父母和孩子都付出极大的努力，否则很难再通过什么后天的努力去弥补，教培都给...
2022年03月27日
宫崎骏，1941年1月5日出生于日本东京都文京区，日本动画师、动画制作人、漫画家、动画导演、动画编剧。毕业于日本东京学习院大学政治经济部。
1963年进入东映动画公司，从事动画师工作。1971年加入手冢治虫成立的“虫Production动画部”。1974年加入Zuiyou映像与高田勋、小田部羊一共同创作《阿尔卑斯山的少女》。1979年转入东京电影新社创作...
2022年03月26日
在初中时期被50名女学生甩过的红发不良少年樱木花道升入湘北高中之后，对偶然间认识的同年级女生赤木晴子一见钟情。在晴子的期待下，对篮球规则一窍不通的花道加入到篮球队。在晴子的哥哥——篮球队队长赤木刚宪的严格训练以及对“超级新人”流川枫燃起的对抗意识的驱使下，花道身体中潜藏的才能终于得以显现，同时，他也被篮球这项运动...
2022年03月24日
在做页面中经常需要通过锚点来控制页面内跳转，尤其是 返回顶部，如果采用传统的 #id的方式跳转，太过于生硬，一点也不丝滑。如果使用jQuery里的animate()动画效果，可给你带来完美的缓慢平滑滚动的效果。
jQuery 效果 – animate() 方法
animate() 方法执行 CSS 属性集的自定义动画。该方法通过CSS样式将元素从一个状态改变为另一个状态。...
2022年03月23日
在使用jQuery制作页面效果的过程中经常会遇到，如果使用了：fadeIn()、fadeOut()、fadeToggle()、 fadeTo()、slideDown()、slideUp()、slideToggle()以及animate()等动画事件效果的时候，会出现动画重复的问题。就比如：做了一个菜单，鼠标移动到指定元素上，执行动画效果，移出则结束动画效果，看似没问题，但如果鼠标多次移入移出，那么问题就来了，...
2022年03月21日
原文
生于忧患，死于安乐1
孟子曰：“舜发于畎亩之中2，傅说举于版筑之间3，胶鬲举于鱼盐之中4，管夷吾举于士5，孙叔敖举于海6，百里奚举于市7。故天将降大任8于斯9人也10，必先苦其心志11，劳其筋骨12，饿其体肤13，空乏14其身，行拂乱其所为15，所以16动心忍性17，曾益其所不能18。人恒过19，然后能改。困于心20，衡于虑21，而后作22；征于...
