随笔分类 -  踩坑笔记

摘要:前提:python环境最好是2.7,如果是python3可能会出很多小毛病;能用64位系统就尽量用64位,32位系统安装也很多毛病 一、Error1:Unzip Failed: Error opening zip file 用exe安装的时候,这里应该是系统代理的原因,如果开了ss或者其他的代理工具 阅读全文
posted @ 2020-03-29 18:11 impulse- 阅读(3026) 评论(0) 推荐(0)
摘要:一、在学习命令执行漏洞的过程中,遇到以下情况: 当服务器上传不了马或者马被过滤的时候,我们可以迂回一下,通过执行写马命令到服务器,在服务器里面写马,该命令是通过ascii编码过的命令,防止被过滤。 1 fputs(fopen("ab.php","w"),'<?php eval($_POST[cmd] 阅读全文
posted @ 2020-03-22 14:06 impulse- 阅读(3448) 评论(1) 推荐(0)
摘要:第一关需要在地址栏输入id参数测试是否有注入点 我这里输入 http://localhost/sqli-labs-master/Less-1/?id=1 下一步将id参数改为?id=1' http://localhost/sqli-labs-master/Less-1/?id=1' 问题就来了,为什 阅读全文
posted @ 2020-02-29 15:43 impulse- 阅读(2547) 评论(0) 推荐(0)
摘要:笔者搭建该平台时用的是phpstudy,估计wampserver和xmapp也适用 搭建过程中出现错误 在浏览器进入sqli-labs时有以下提示 Fatal error: Uncaught Error: Call to undefined function mysql_connect() in E 阅读全文
posted @ 2020-02-29 15:35 impulse- 阅读(3145) 评论(0) 推荐(2)