5.1 声明和调用函数5.1.1 函数定义函数：指组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。【一个工具，随调随用。函数一词来源于数学,但编程中函数和数学中的函数有很大不同，编程中的函数在英文中也有很多的不同。函数是指将一组语句的集合通过一个名字(函数名)封装起来,要执行这个函数,只需调用这个函数名即可.】5.1.2 函数的作用函数能提高应用的模块性和代码的重复利用率。【降级代码冗余，增加代码的复用性，提高开发效率，提高程序扩展性】5.1.3 函数的声明和调用◆函数的两个阶段：定义阶段，调用阶段。定义阶段：只检查函数体内代码语法，不执行函数体内代码。调用阶段：执行代码。◆自定义
5.1 声明和调用函数5.1.1 函数定义函数：指组织好的，可重复使用的，用来实现单一，或相关联功能的代码段。【一个工具，随调随用。函数一词来源于数学,但编程中函数和数学中的函数有很大不同，编程中的函数在英文中也有很多的不同。函数是指将一组语句的集合通过一个名字(函数名)封装起来,要执行这个函数,只需调用这个函数名即可.】5.1.2 函数的作用函数能提高应用的模块性和代码的重复利用率。【降级代码冗余，增加代码的复用性，提高开发效率，提高程序扩展性】5.1.3 函数的声明和调用◆函数的两个阶段：定义阶段，调用阶段。定义阶段：只检查函数体内代码语法，不执行函数体内代码。调用阶段：执行代码。◆自定义
数组、排序和查找笔记目录：(https://www.cnblogs.com/wenjie2000/p/16378441.html)数组数组介绍数组可以存放多个同一类型的数据。数组也是一种数据类型，是引用类型。即:数组就是一组数据数组快速入门//1.double[]表示是double类型的数组，数组名hens//2．{3，5，1，3.4，2，50}表示数组的值/元素,依次表示数组的//第几个元素//double[]hens={3,5,1,3.4,2,50};//遍历数组得到数组的所有元素的和,使用for//1．我们可以通过hens[下标]来访问数组的元素//下标是从日开始编号的比如第一个元素就是
数组、排序和查找笔记目录：(https://www.cnblogs.com/wenjie2000/p/16378441.html)数组数组介绍数组可以存放多个同一类型的数据。数组也是一种数据类型，是引用类型。即:数组就是一组数据数组快速入门//1.double[]表示是double类型的数组，数组名hens//2．{3，5，1，3.4，2，50}表示数组的值/元素,依次表示数组的//第几个元素//double[]hens={3,5,1,3.4,2,50};//遍历数组得到数组的所有元素的和,使用for//1．我们可以通过hens[下标]来访问数组的元素//下标是从日开始编号的比如第一个元素就是
排序检索数据排序数据不明确规定排序顺序，则不应该假定检索出的数据的顺序有意义。子句（clause）SQL语句由子句构成，有些子句是必需的，而有的是可选的。一个子句通常由一个关键字和所提供的数据组成。子句的例子有SELECT语句的FROM子句。为了明确地排序用SELECT语句检索出的数据，可使用ORDERBY子句：SELECTprod_nameFROMproductsORDERBYprod_name;通过非选择列进行排序：用非检索的列排序数据是完全合法的。按多个列排序为了按多个列排序，只要指定列名，列名之间用逗号分开即可：SELECTprod_id,prod_price,prod_nameFRO
排序检索数据排序数据不明确规定排序顺序，则不应该假定检索出的数据的顺序有意义。子句（clause）SQL语句由子句构成，有些子句是必需的，而有的是可选的。一个子句通常由一个关键字和所提供的数据组成。子句的例子有SELECT语句的FROM子句。为了明确地排序用SELECT语句检索出的数据，可使用ORDERBY子句：SELECTprod_nameFROMproductsORDERBYprod_name;通过非选择列进行排序：用非检索的列排序数据是完全合法的。按多个列排序为了按多个列排序，只要指定列名，列名之间用逗号分开即可：SELECTprod_id,prod_price,prod_nameFRO
靶机介绍1）靶机地址：https://download.vulnhub.com/y0usef/y0usef.ova2）靶机难度：低（低难度是指那些出现概率高、研究较为充分、学习资料丰富、需要熟练掌握并快速发现的漏洞类型。相比于高难度漏洞，低难度漏洞的威胁等级往往更高，因此每个渗透测试者都必须精通熟练掌握）3）打靶目标:取得root权限+2Flag4）涉及攻击方法：主机发现、端口扫描、WEB信息收集、指纹探测、弱口令、403Bypass、文件上传及绕过、base64编码、本地提权5）本次打靶过程主要说明文件上传和403绕过漏洞的利用方法打靶过程1）主机发现#arp-scan-l2）对目标主机进行
靶机介绍1）靶机地址：https://download.vulnhub.com/y0usef/y0usef.ova2）靶机难度：低（低难度是指那些出现概率高、研究较为充分、学习资料丰富、需要熟练掌握并快速发现的漏洞类型。相比于高难度漏洞，低难度漏洞的威胁等级往往更高，因此每个渗透测试者都必须精通熟练掌握）3）打靶目标:取得root权限+2Flag4）涉及攻击方法：主机发现、端口扫描、WEB信息收集、指纹探测、弱口令、403Bypass、文件上传及绕过、base64编码、本地提权5）本次打靶过程主要说明文件上传和403绕过漏洞的利用方法打靶过程1）主机发现#arp-scan-l2）对目标主机进行
靶机介绍1）靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova2）靶机难度：中3）打靶目标:取得root权限4）涉及攻击方法：主机发现、端口扫描、WEB信息收集、DNS区域传输、XXE注入攻击、PHP封装器、SSTI模板注入、Capabilitie提权5）本次靶机是一个OSCP风格的靶机，OSCP风格的靶机主要目的不是为了获取flag，而是获取root权限（提示：关注信息搜集，不需要蛮力爆破，再每一步都有适当的提示）。本次靶机主要介绍了XXE、SSTI、DNSAXFR等较新的漏洞攻击方法。提权环节，用到了Capab
靶机介绍1）靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova2）靶机难度：中3）打靶目标:取得root权限4）涉及攻击方法：主机发现、端口扫描、WEB信息收集、DNS区域传输、XXE注入攻击、PHP封装器、SSTI模板注入、Capabilitie提权5）本次靶机是一个OSCP风格的靶机，OSCP风格的靶机主要目的不是为了获取flag，而是获取root权限（提示：关注信息搜集，不需要蛮力爆破，再每一步都有适当的提示）。本次靶机主要介绍了XXE、SSTI、DNSAXFR等较新的漏洞攻击方法。提权环节，用到了Capab
