-Lucky-

摘要： 打开靶场 分析 很明显需要先注册一个账号才行 完成后发现两个上传图片的地方 一个是更换头像， 一个是发布内容 先更换头像试试 首先上传一个木马图片，会发现一直转圈圈，（卡住了） 只能先上传正常的图片了，发现可以。抓包分析。。 这不就是data:image/jpeg;base64,的形式吗？？ 换成木 阅读全文

摘要： Shell脚本 shell 脚本是一种更加复杂度的工具。 大多数shell都有自己的一套脚本语言，包括变量、控制流和自己的语法。shell脚本 与其他脚本语言不同之处在于，shell 脚本针对 shell 所从事的相关工作进行来优化。 因此，创建命令流程（pipelines）、将结果保存到文件、从标 阅读全文

摘要： bugku_EasyMath 题目描述 简单的数学题 from Crypto.Util.number import getPrime, bytes_to_long from secret import flag p = getPrime(2048) q = getPrime(2048) x = ge 阅读全文

摘要： subprocess以及常用的封装函数 运行python的时候，我们都是在创建并运行一个进程。像Linux进程那样，一个进程可以fork一个子进程，并让这个子进程exec另外一个程序。在Python中，我们通过标准库中的subprocess包来fork一个子进程，并运行一个外部的程序。 subpro 阅读全文

摘要： shell教程 第一个shell脚本 打开文本编辑器(可以使用 vi/vim 命令来创建文件)， 新建一个文件 test.sh，扩展名为 sh（sh代表shell） #!/bin/bash echo "Hello World !" （#!） 是一个约定的标记，它告诉系统这个脚本需要什么解释器来执行， 阅读全文

摘要： Python3 操作mysql MySQL的安装 没有sql基础的话可以看这个链接， sql学习 实例： 数据库连接 import pymysql # 打开数据库连接 参数1：主机名或IP；参数2：用户名；参数3：密码；参数4：数据库名 db = pymysql.connect( host='127 阅读全文

摘要： python的class(类)中的object是什么意思? 写object和不写object有什么区别？ 示例代码 class Test: name = "libai" class Test1(object): name = 'libai' if __name__ == '__main__': te 阅读全文

摘要： 世界安全观Web安全筒史 起初,研究计算机系统和网络的人,被称为"Hacker",“Hacker"在中国按照音译,被称为“黑客” 对于现代计算机系统来说,在用户态的最高权限是root (administrator),也是黑客们最渴望能够获取的系统最高权限。不想拿到“root"”的黑客,不是好黑客。漏 阅读全文

摘要： () 网络编程 1.基本概念 1.什么是客户端/服务器架构？ 服务器就是一系列硬件或软件，为一个或多个客户端（服务的用户）提供所需的“服务”。它存在唯一目的就是等待客户端的请求， 并响应它们（提供服务），然后等待更多请求。 一个提供服务，一个请求服务得到相应的过程。 2.套接字：通信端点 套接字，就 阅读全文

摘要： SQL介绍 1.什么是SQL ？ Structured Query Languange：结构cmd化查询语言 其实就是定义了操作所有关系型数据库的规则。每一种数据库操作的方式存在不一样的地方，称为“方言”。 2.SQL通用语法 SQL语句可以单行或多行书写，以分号结尾。 可使用空格和缩进来增强语句的 阅读全文