本文目录一览：
尖括号怎么打
“”的打法：
键盘输入
输入法输入
搜索复制
转换成英文输入，按住“shift”,点击“逗号”（“，”）和“句号”（“。”）即可
点击输入法的“输入方式”-“特殊符号 ”-“标点符号”就能找到。
打开浏览器搜索尖括号，“复制”（crtrl+c）“粘贴”（crtrl+v）即可。
【尖括号的用法】：
在引文中附加的话引者有时用尖括号标明，目的同用方括号或六角括号一样，是为了区别于原著可能有的、用圆括号加的注释。例如：
1.关于一般的生命，杜林先生能告诉我们的只是：
“通过塑造形象的模式化这究竟是什么玩艺儿？而进行的新陈代谢，总是真正的生命过程独具的特性。”（恩格斯《反杜林论》）
2.培根在他的亨利七世执政史中说道：
“这时1489年人们越来越多地抱怨把耕地变成少数牧人就可照管的牧场牧羊场等，定期租地、终身租地和年度租地（很多自耕农靠年度租地生活）变成了领地。……”（马克思《所谓原始积累》）
3.加拉赫……写道：
“……看在上帝的份上，就请千万不要干预此事；这些反动分子正热心猎取‘光荣的’( ？)问号是原著作者加的议员称号，正渴望证明他们能够像‘主子’那个阶级的政治家一样有成效地实行统治。”（列宁《共产主义运动中的“左派”幼稚病》）例(1)尖括号内的话是恩格斯对引文中的“模式化”所加的评语。例(2)圆括号内的话是培根的原注，尖括号内的话是引者马克思补充的说明。如果没有特别说明，读者有时很难判断引文中圆括号内的话是引文原有的还是引者添加的。在例(3)，正因为担心读者会误会圆括号内的问号是引者所加，所以用尖括号特别说明“问号是原作者加的”，否则圆括号内的问号是谁所加就不那么明确了。
参考资料
林慧芳.标点符号学习与应用.人民出版社：人民出版社，2000
渗透测试需要学那些知识？
web黑客渗透测试入门需要学哪些？
学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。
在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。
当我找到了一个注入点：
首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。
太多的人都是处于这个超级小白阶段，这个阶段处于菜鸟阶段，我称为打哪是哪。
我来问问：
brup suite你会用？你会用来做什么，爆破？你知道怎么抓包分析post注入吗？你知道绕过上传时brup suite的神奇之处吗？
sqlmap 你会用？你会用来做什么，-u？-dbs？你知道怎么在sqlmap中执行sql语句吗？你知道sqlmap怎么反弹shell吗？
xss 你都懂？你知道xss平台那么多模块都有什么妙用吗？你知道尖括号过滤都有哪些绕过方式吗？
入门学习思考 可能遇到的问题 和新手需知：
你知道svn源代码泄露是什么？通过审计代码能做到什么吗？
你知道在发现st2漏洞命令执行时出现目录限制的时候怎么突破吗？有多少种方式可以突破，在什么样的场景下容易出现，如果有杀软怎么绕过吗？
你知道在3306允许外链的情况下可以爆破吗？你以为扫描器会把端口的风险都列出来给你吗？
你知道一个缜密的邮箱伪造社工可能就能导致网站沦陷吗？
你知道遇到weblogic等弱口令的时候如何去部署war拿shell吗？
你知道各种java中间件的端口是哪些吗？各种反序列化漏洞是怎么样快速定位数据库配置文件的吗？
你知道填充Oracle漏洞的利用方法吗？你知道扫描器都是误报吗？你知道手工怎么测试漏洞真实存在吗？
你知道oa系统都有哪些通用注入和无限制getshell吗？
你知道phpmyadmin可以爆破吗？什么样的版本可以爆路径，什么样的版本几乎拿不到shell吗？
太多太多了，我上面提到的也只是web方面的冰山一角，后面的提权、内网等等难题如海。
在PHP的CI框架中，kindeditor自动过滤尖括号，怎么办？
你看看application/config/config.php 文件启用了 XSS 过滤
$config['global_xss_filtering'] = TRUE;
或者您 $this-input-post( 'c', TRUE );
都会自动过滤一些特殊附号的。