05 2019 档案

刚从一道题发现的一些东西，PHP笔记,关于extract和null 空字符串
摘要：队友发给我的一道extract变量的最基础的题目，他发现了一些问题，当传入shiyan=&flag=0时出flag,当传入shiyan=0&flag=0时不出flag，传入shiyan=&flag=时，出flag 首先extract不光是覆盖原有变量，也是直接把数组中的键值做为变量名，数组键值作为变 阅读全文
posted @ 2019-05-13 22:01 yunying 阅读(508) 评论(0) 推荐(0)
HTTP协议
摘要：关于HTTP协议，一篇就够了 HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文 阅读全文
posted @ 2019-05-12 20:25 yunying 阅读(243) 评论(0) 推荐(0)
密码学总结
摘要：CTF中那些脑洞大开的编码和加密 0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时 阅读全文
posted @ 2019-05-12 20:22 yunying 阅读(6622) 评论(0) 推荐(5)
理解Cookie和Session
摘要：学习和理解Cookie,Session机制 阅读全文
posted @ 2019-05-12 18:37 yunying 阅读(784) 评论(0) 推荐(0)
MySQL服务端恶意读取客户端文件漏洞 (DDCTF2019和国赛均涉及到这个漏洞)
摘要：苦逼的我整了一下午，中午没午睡，原理什么的一大堆，blog会附上 阅读全文
posted @ 2019-05-06 16:33 yunying 阅读(3615) 评论(0) 推荐(0)
(转载)基于BIGINT溢出错误的SQL注入
摘要：我对于通过MySQL错误提取数据的新技术非常感兴趣，而本文中要介绍的就是这样一种技术。当我考察MySQL的整数处理方式的时候，突然对如何使其发生溢出产生了浓厚的兴趣。下面，我们来看看MySQL是如何存储整数的。 (来源：http://dev.mysql.com/doc/refman/5.5/en/i 阅读全文
posted @ 2019-05-06 13:11 yunying 阅读(401) 评论(0) 推荐(0)