摘要: 正言: 起初先百度了一下U盘安装Kali的资料,有很多版本和方法,当然还是以百度经验为例开始操作https://jingyan.baidu.com/article/cdddd41ca1027e53cb00e119.html 过程显而是失败的,至于为什么?有操作的过小伙伴们应该会遇到过cd-rom无法 阅读全文
posted @ 2018-01-11 13:56 ashe666 阅读(511) 评论(0) 推荐(0) 编辑
摘要: 一、安装安装openpyxl模块sudo pip install openpyxl二、workbook和sheet#引入模块from openpyxl import Workbook 实例化Workbook类展开工作wb=Workbook() 新建sheet #在当前工作簿新建一个sheet并且是当 阅读全文
posted @ 2018-01-11 13:53 ashe666 阅读(201) 评论(0) 推荐(0) 编辑
摘要: 安装mysql接口 pip install mysql-python 或者https://pypi.python.org/pypi/MySQL-python下载 import MySQLdb数据库连接 返回一个连接对象>>> conn=mysql.Connect(host="localhost",u 阅读全文
posted @ 2018-01-11 13:50 ashe666 阅读(136) 评论(0) 推荐(0) 编辑
摘要: 记一次参加CTF比赛翻车记! 开始还是挺有信心的,毕竟也是经常打一些CTF锻炼,然而比赛发现大佬们平时不显山不漏水的一比赛全出来了!赛后看了一下各题的writeup发现自己的确技不如人啊!借鉴一个案例拿出来分析一下! 正言: 这是入口界面登录+注册,开始注册登录看了一下 有了一个简单的提示:你好啊, 阅读全文
posted @ 2018-01-11 13:48 ashe666 阅读(2447) 评论(0) 推荐(0) 编辑
摘要: Mysql特性 获取数据库名未知函数可爆数据库名 FUNCTION youcanneverfindme17.a does not exist 获取表名and linestring(pro_id) //linestring()函数可爆表名Illegal non geometric '`youcanne 阅读全文
posted @ 2018-01-11 13:42 ashe666 阅读(725) 评论(0) 推荐(0) 编辑
摘要: 一、 and (select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a) 二、 and (extractvalue(1,concat(0x5 阅读全文
posted @ 2018-01-11 13:40 ashe666 阅读(219) 评论(0) 推荐(0) 编辑