08 2019 档案

摘要：1.简单的SQL注入 一开始一直没思路，输入什么过滤什么，结束后看了大佬们的wp，感觉学到了，这里涉及到Mysql中的一个特殊模式的设置 这一句sql语句的意思是开启mysql中支持管道符来进行字符串的拼接操作 测试一下效果 简单准备的原始数据表 没有开启这个模式的时候 这里并没有出现字符串的拼接效 阅读全文

摘要：上个图 要求计算出开头为ae3da且盐值为3c6e的字符串 简单的思路就是直接进行枚举，然后筛选符合条件的MD5加密字符，代码如下 #-*- coding:utf-8 -*- import hashlib def md5(s): return hashlib.md5(s).hexdigest() s 阅读全文