​ req.body => POST/PUT请求 req.params => 类似 /api/getUserListById/:id 路由，如 http://localhost:3000/giraffe/1 req.query =...

​ 绕过常见绕过os.path.join()如果一个参数是以/符号开头的，就将这个参数作为开头继续向后拼接。 os.path.join('uploads/', '/flag') => '/flag' render_template()模...

​ 常用文件结构Tomcat项目结构WEB-INF 是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件，必须通过 web.xml 文件对要访问的文件进行相应映射才能访问。 /WEB-INF/web.xml：Web应用程序配置文...

常用函数phpinfo() #PHP配置页 file_get_contents() #获取文件内容 get_defined_vars() #获取所有文件（包括包含的文件）变量的值 ​ 变种一句话PHP $_GET[a]($_...

远程命令执行/远程代码执行 (Remote Command/Code Execute, RCE)常用命令1234567891011121314151617181920212223#查看文件命令cat/tac/more/less/head/tail/n...