qwerxingjian

摘要： 漏斗图.xlsx 1.数据 2.画图 1.柱状折线式 在右边可以快速调整顺序 添加折线并与柱状图双轴 调整同步轴并编辑轴将左边的轴倒序 在每个折线功能区添加标签 2.区域折线式 和上面的流程一样，但只用折线 然后倒序并选择区域 阅读全文

摘要： 桑基图.xlsx 1.基本函数 1.index() 2.running_sum(),running_avg() 取running_avg举例 running_sum: 返回从第一行累计的相加到当前行的值 3.total() 函数公式为TOTAL(expression)，表示返回给定表达式（expre 阅读全文

摘要： 1.解题过程 题目描述是随便注，所以web狗的一套连招先放放，注入无果后再说 通过GET传值传输，试试是否能注入 注入：1'or 1=1# 注入成功，接下来使用堆叠注入获取表名 注入：1';show tables; 查看第一个表，因为表名是纯数字所以使用反单引号包起来 发现有设置过滤，show一下表 阅读全文

摘要： 1.解题过程 1.题目 源代码 <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9% 阅读全文

摘要： 1.解题过程 1.sql注入 访问web页面有一个login和join 点击join页面随便注册个账号 注册完后自动登录了（是不是登录状态无所谓），点击链接发现有get传值，直接sql注入 使用order by判断字段数，一共有4个字段 1 order by 4--+ 既然知道了字段数就可以联合注入 阅读全文

摘要： 加密脚本分析—evil.py 1.题目 源文件 一共两个文件 enc_flag.txt evil.py（原文件无注释） 1 # coding: utf-8 2 3 import base64 4 import string 5 import random 6 import hashlib 7 8 # 阅读全文

摘要： 1.241.[GYCTF2020]Blacklistbuuctf上的题目1.解题过程输入1会返回一个数组，加上单引号就报错了，说明存在注入以前做过类似的估计是堆叠注入，尝试一下注入成功正想查看flag但是发现select被过滤了，正常之前做的题也过滤了很多HANDLER ... OPEN语句打开一个 阅读全文

摘要： cmd md 新建目录rd 删除目录（非空目录）rd 删除目录下所有文件cd 改变当前目录cd .. 返回上一级目录cd \ 返回根目录d: 切换盘符到D盘dir 显示当前目录下的文件del 1.txt 删除文件1.txttype nul>1.txt 创建一个空文件1.txttype 1.txt 查 阅读全文

摘要： 1.文件方面 ls cat cd rm cp mv vi或vim find dir grep 2.系统方面 ip ifconfig service user passwd sudo su chmod 3.符号(重定向和管道符) ; | > >> 2> 问题 如何使用命令执行文件 如何使用命令重启网络 阅读全文

摘要： 0x00:管道符、命令执行函数 0x01:管道符 在用 linux 命令时候,我们可以一行执行多条命令或者有条件的执行下一条命令，下面我们讲解一下 linux 命令分号&&和&，|和||的用法 “;”分号用法 方式：command1 ; command2 用;号隔开每个命令, 每个命令按照从左到右的 阅读全文