2025年9月3日
002 进制与编码
摘要： 1 进制 1.1 进制的概念 编程本质上是一种与计算机进行沟通的方式，在日常生活中我们习惯于使用十进制（0-9）来表示数字，而当前计算机的硬件设计（如晶体管）注定了只能识别两种状态：开（1）和关（0），所以计算机只能使用二进制来表示数字，后续科学家们为了简化二进制，开发出来2的3次方（8进制）和2的 阅读全文
posted @ 2025-09-03 00:14 kinghtxg 阅读(6) 评论(0) 推荐(0)
001 Python环境搭建
摘要： 我们在搭建python开发环境的时候，通常由两部分组成：python解释器和代码编辑器 1 安装Python解释器 1.1 mac系统 去Python官网下载Python解释器（3.x版本）MAC版本，下载完成后直接进行安装即可，默认Python解释器安装目录：/Library/Frameworks 阅读全文
posted @ 2025-09-03 00:09 kinghtxg 阅读(3) 评论(0) 推荐(0)
000 python的基础介绍
摘要： 我们在正式踏入编程语言的学习之前，首先对计算机要有一个初步的了解。 1 计算机基础 整个计算机系统分为硬件部分和软件部分，通俗来讲就是身体与灵魂的关系 硬件系统包含四大核心组件：中央处理器（CPU）作为运算控制中心，通过控制单元（CU）调度指令、算术逻辑单元（ALU）执行计算；存储器分为内存（临时存 阅读全文
posted @ 2025-09-03 00:06 kinghtxg 阅读(3) 评论(0) 推荐(0)
2023年2月27日
学习笔记-渗透测试-001_CSRF_一文通晓
摘要： 1 什么是CSRF CSRF(Cross-Site Request Forgery，跨站请求伪造)，是指利用受害者尚未失效的身份认证信息(cookie、会话等)，诱骗受害人在不知情的的情况下点击恶意链接或者访问包含攻击代码的页面，受害人的浏览器向服务器发起恶意请求，由于浏览器曾经认证过，所以被访问的 阅读全文
posted @ 2023-02-27 18:14 kinghtxg 阅读(223) 评论(0) 推荐(0)
2023年2月26日
学习笔记-渗透测试-SQL注入_013_基础总结
摘要： 前文已经将SQL注入的常见形态了解完毕，但我们远程测试网站是否有SQL注入，常常需要通过大量推理来进行测试，猜出网站与数据库是如何交互的 1 可能存在SQL注入的功能点 SQL注入可以出现在任何系统或接收用户输入的前端应用中，换句话说， 只要能与数据库进行交互的地方就有可能存在SQL注入 2 闭合 阅读全文
posted @ 2023-02-26 23:13 kinghtxg 阅读(1008) 评论(0) 推荐(0)
学习笔记-渗透测试-SQL注入_012_读写文件
摘要： mysql由于需要进行备份操作，其命令语句本身具备文件读取的能力，只要权限足够，我们可以读取很多有意思的文件 1 SQL注入读文件 读文件使用load_file()函数进行，可以读取数据库有权限读取到的文件 案例：DVWA注入案例 -1' union select 1,load_file('/etc 阅读全文
posted @ 2023-02-26 23:13 kinghtxg 阅读(285) 评论(0) 推荐(0)
学习笔记-渗透测试-SQL注入_011_堆叠注
摘要： 1 攻击原理 SQL语句允许堆叠执行多条语句，多条语句使用分号隔开，堆叠注入攻击就是利用该特性 MariaDB [(none)]> select version();show databases; + + | version() | + + | 5.5.68-MariaDB | + + 1 row 阅读全文
posted @ 2023-02-26 23:12 kinghtxg 阅读(201) 评论(0) 推荐(0)
学习笔记-渗透测试-SQL注入_010_二次编码注入
摘要： 二次编码注入和宽字节注入有着异曲同工之妙，都是在面对PHP代码或者配置，对输入的‘(单引号)进行转义的时候，在处理用户输入的数据时存在问题，绕开了转义 1 二次编码注入原理 1.1 为什么要进行编码 编码肯定是因为原始的格式并不适合传输才进行的，例如+，=，&，；等符号在http请求过程中会与原有格 阅读全文
posted @ 2023-02-26 23:11 kinghtxg 阅读(112) 评论(0) 推荐(0)
学习笔记-渗透测试-SQL注入_009_宽字节注入
摘要： 在一些特定的场景，常规语句不能直接进行注入，但是因为程序代码开发存在一些瑕疵，我们可以使用PHP的一些特性进行注入，比如这次的宽字节注入 1 宽字节注入原理 1.1 什么是宽字节？ 如果一个字符其大小为1个字节的称为窄字节，如果为两个字符的就被称为宽字节 一个字节有八个bit，有255种组成方式，英 阅读全文
posted @ 2023-02-26 23:11 kinghtxg 阅读(122) 评论(0) 推荐(0)
学习笔记-渗透测试-SQL注入_008_二次注入
摘要： 二次注入与前文注入方式有所区别，采用的是提前注入恶意语句，后续在调用该数据，组合完成攻击的方式 1 二次注入简介 第一步：插入恶意数据 第一次进行数据库插入数据的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身就包含恶意内容 第二步：引用恶意数据 在将数据存 阅读全文
posted @ 2023-02-26 23:10 kinghtxg 阅读(126) 评论(0) 推荐(0)
下一页