Deen's Blog

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 一个HTML文件，找出里面的正文。 6 7 思路： 8 利用BeautifulSoup或者正则表达式 9 10 ''' 11 ''' 12 import requests 13 from bs4 import BeautifulSoup... 阅读全文

摘要： 将上面内容保存为.bat，和mimikatz放在一起 阅读全文

摘要： 任何查询参数的地方都有可能存在注入 思考后台语句 阅读全文

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 有个目录，里面是你自己写过的程序，统计一下你写过多少行代码。包括空行和注释，但是要分别列出来。 6 7 根据注释和正常语句的区别，进行筛选计数 8 ''' 9 10 import os 11 12 13 # 首先还是获取该目录下所有文... 阅读全文

摘要： 这个感觉有点麻烦，应该需要一个词频统计，然后是过滤，再选择出现次数最多的关键词 阅读全文

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目说明： 你有一个目录，装了很多照片，把它们的尺寸变成都不大于 iPhone5 分辨率的大小。 5 6 思路： 先获取该目录下所有图片的绝对路径，再一个一个打开,resiz改变大小保存 7 ''' 8 9 from PIL import Image 10 import... 阅读全文

摘要： 题目名称：sqltest所属：MISC考察点：盲注 眼力 耐心（好吧是废话） 附件下载下来 ，到手一个流量包，用wireshark打开，大致浏览了一下，抓的应该是盲注的数据流量。 这里有一个经验问题，一般的数据流量包，这样的杂项题，二话不说，直接导出，选择导出http对象，save all。 导出后 阅读全文

摘要： 1 #-*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述：任一个英文的纯文本文件，统计其中的单词出现的个数。 5 参考学习链接： 6 re http://www.cnblogs.com/tina-python/p/5508402.html#undefined 7 collections http://b... 阅读全文

摘要： 0x00 直接看源码吧 早上写了个注入fuzz的脚本，无聊回到实验吧的题目进行测试，发现了这道题 地址：http://ctf5.shiyanbar.com/web/pcat/index.php 分析如下： 1. 看过滤，过滤了一些查询关键词，明注是不可能了，过滤括号，通常的盲注也是实现不了。 2. 阅读全文

摘要： 1 #-*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 将 0001 题生成的 200 个激活码（或者优惠券）保存到 MySQL 关系型数据库中。 6 ''' 7 """ 8 import MySQLdb as mdb 9 10 config = { 11 'host': '127.0.0.1... 阅读全文