在本节中我们使用到了8种类型：number,string,boolean,函数，array,any,void,object 这一节我们接触到了平常使用中会接触到的大部分的类型，下面我们挨个梳理一遍： number：数字类型，包含小数、其他进制的数字 letdecimal:number=6;lethex:number=0xf00d;letbinary:number=0b1010;letoctal:number=0o744;letbig:bigint=100n; string：字符串 letcolor:string="blue"; array：在TS中，arr...

  http:///challengessqlii       回显了User-Agent、IP、uname数据，猜测讲这些数据插入了数据库然后查询返回，结合上图别打头，猜测就是User-Agent注入 User-Agent:'orderby5   很明显存在注入，接着就是fuzz，测试的过程中发现过滤了 select delete drop insert alter where prepare set ....... 并且发现存在堆叠注入 User-Agent:';showdatabases;   发现s...

有两种解决方法： 1.授权法 GRANTALLPRIVILEGESON.TO'user'@'%'IDENTIFIEDBY'password'WITHGRANTOPTION;//%:表示从任何主机连接到mysql服务器 FLUSH  PRIVILEGES; 或者 GRANTALLPRIVILEGESON.TO'user'@'116.30.70.187'IDENTIFIEDBY'password'WITHGRANTOPTION;//表示从指定ip从任何主机连接到mysql服务器 FLUSH  PRIVILEGES; 2.该表法 可能是你的帐号不允许从远程登...