sql 注入 之sqli-labs/less-5 双注入，也称：报错注入
该关卡返回正确或者错误页面,还有错误的代码，所以可以使用报错注入。报错注入的方式： updatexml 函数注入： mysql5.1.5 版本以上支持该函数，返回数据限制32位 模板：select * from user where id=1 and (updatexml("任意字符", conca...
linux中普通的文件查看操作（cat、more、less、head、tail）
cat：基本是最常用的查看文件内容的linux命令。more 也是用来查看一个文件的内容。当文件内容太多，一屏幕不能占下，而你用cat肯定是看不前面的内容的，那么使用more就可以解决这个问题了。当看完一屏后按空格键继续看下一屏。但看完所有内容后就会退出。如果你想提前退出，只需按q键即可。...
Sqli-labs靶场第20关详解[Sqli-labs-less-20]自动化注入-SQLmap工具注入
Sqli-labs-Less-20 通过测试发现，在登录界面没有注入点，通过已知账号密码admin，admin进行登录发现： 登录后会有记录 Cookie 值 设想如果在Cookie尝试加上注入语句（报错注入），测试是否会执行并返回报错语句爆出想要的信息。 #自动化注入-SQLmap工具注入 ...
Less: css预处理语言
目录 1 变量 1.1 选择器变量 1.2 属性变量 1.3 url变量 1.4 声明变量 1.5 变量的运算 1.6 变量的作用域 1.7 变量定义变量 2 嵌套 2.1 简单嵌套 2.2 & 的使用 2.3 媒体查询 3 混合 3.1 无参数方法 3.2 默认参数方法 3.3 方法的匹配...
如何在webstorm中配置less
什么是lessLess是一种动态样式语言，属于css预处理语言的一种。它使用类似CSS的语法为CSS的赋予了动态的特性，如变量、继承、运算、函数等，更方便css的编...
vue+less换肤，主题切换方案
新的项目对于客户自定义要求很高，然后换肤是其中一个很小的模块，经过了一段时间的摸索，看了许多文章，找到了几种方案。https://www.cnblogs.c...
CSS系列：less备忘
less备忘//这是一个运行在koala中的less文件，//注释不会被编译到css文件中，/**/注释会 ****************by 李可 2016/04/19/*所有，所有伪类*/*,*:after,*:before{ margin: 0; paddin...
将less编译成css的gulp插件
简介：gulp是前端开发过程中对代码进行构建的工具，是自动化项目的构建利器；她不仅能对网站资源进行优化，而且在开发过程中很多重复的任务能够使用正确的工具自动完成；使用她，我们不仅可以很愉快的编写代码，而且大大提高我们的工作效率。gulp是基于Nodejs的自动任务运行器，她能自动化地完成 javas...
Less的模式匹配
Less的模式匹配Less提供了一种机制，允许根据参数的值来改变 mixin的行为。比如，以下代码就可以让 .mixin 根据不同的 @switch 值而表现各异：.mixin (dark, @color) { color: darken(@color, 10%);}.mixin (light, ...
Linux之文件读取查看之cat、head、tail、tac、rev、more、less
Linux文件查看的命令有很多，如cat、head、tail、tac、rev、more、less等1. cat之查看文件内容NAME cat - 连接文件并在标准输出上打印(concatenate files and print on the standard output)用法格式 c...
初学Vue 遇到Module not found:Error:Can`t resolve 'less-loader' 问题
学习vue时，导入一个子组件时遇到Module not found:Error:Can`t resolve 'less-loader' 问题，实际上时在子组件中的样式里加了这么个代码<style lang="less" scoped></style>而这个less是需要安装的
less预处理的好处，补充关于之前发表的rem单位的运用于计算
我认识的less优点：优雅，好用，简单，可复用性强，缺点：less并其实不能为我们减少沉余css代码，还是要靠自己的CSS基础去判断哪些是沉余代码或者是可以合并的代码之前发表的一篇文章一看就懂得移动端rem布局、rem如何换算关于rem的运用与计算，文章中提到了使用计算器，感觉挺麻烦的，后来想想办法...
Sqli-labs less 46
Less-46从本关开始，我们开始学习order by 相关注入的知识。本关的sql语句为$sql = "SELECT * FROM users ORDER BY $id";尝试?sort=1 desc或者asc，显示结果不同，则表明可以注入。（升序or降序排列）从上述的sql语句中我们可以看出，我...
less gradient-vertical 方法的实现
// Vertical gradient using CSS where possible, and base64-encoded SVG for IE9 (enables use of this in combination with border-radius)// Based on this ...
Less的@import指令
Less的@import指令Less中，可以通过 @import指令来导入外部文件。@import指令可以放在代码中的任何位置，导入文件时的处理方式取决于文件的扩展名：如果扩展名是 .css，文件内容将被原样输出。如果是任何其他扩展名，将作为LESS文件被导入。如果没有扩展名，将给他添加一个 .le...
(Zero XOR Subset)-less-线性基
(Zero XOR Subset)-less题意 ：把n个数分成多个集合，要求 不能有集合为空，最终不能有非空子集合异或值为0，尽可能划分的多一些。思路 ：非法情况就只有 n个数异或 为0，其他的情况集合个数就是线性基的内元素的个数。（因为有 基 就可以保证不为0，并且不可以再增加元素）基 类似 极...
Sqli-labs less 51
Less-51本关的sql语句为 $sql="SELECT * FROM users ORDER BY '$id'";我们此处要进行stacked injection，要注释掉',此处给出payload：http://127.0.0.1/sqli-labs/Less-51/index.php?...
VSCode 配置并使用less
1、安装node.js2、安装lessnpm install less -g3、安装VS插件 Easy LESS4、编辑保存.less文件，会在对应的目录下生成对应的.css文件
Less 关于css hack的写法
由于工作需要，最近一直在弄css转写less，遇到最多的问题就是 hack的写法，一些IE的hack，less不支持编译；常见的不支持的hack如下：IE的滤镜写法\9\0 IE8部分支持、IE9支持\9 所有IE浏览器都支持\0 IE8、IE9支持，opera部分支持后三种情况 常出现 单一...
自从用了Less 编写css，你比以前更快了~
之所以用这个标题呢,主要是最近调侃杰伦太有意思了。好吧，开个玩笑而已。如果你了解过Less，并对之很熟悉，就不用往下看了。如果你没用过，恭喜，这是一个入门级的教程，学会了它，可以为你节省10%的绳命。首先，我们得知道Less能干什么。如：@width:300px;@fonts:12px bold "...