摘要：
前言：近几日在学习sql注入时发现需要使用python编写脚本，故来学习一下python 参考：菜鸟教程 python从入门到实践 第二版 1.1 python的编码 python3源码文件以utf-8编码，所有字符串都是unicode，也可以使用别的编码方式，比如 # -*- codeing: c 阅读全文
摘要：
前言：今日做题不会mysql，故特此来学习。 注意，mysql是一套数据库管理系统，并不是数据库 1.1 mysql 的数据类型 1 int : 常见数据类型之一，就是整形。 2 bigint 就和他的名字一样 大整形。其实就是long long 3 **floar ** 不需要多介绍，单精度浮点 阅读全文
摘要：
前言：今日在学习sql注入构造payload时，发现对引号的匹配规则不是很清楚，之前也没有专门 学习过，网上也没有特定资料，故特此总结一下 1.1 规则1 大部分编程语言的括号匹配原则为从左至右边，而不是从外至内 比如"""" 对于这个例子，从左到右的第一个双引号与第二个双引号匹配，后两个双引号之间 阅读全文
摘要：
1.0 什么是sql注入 sql注入第一次是在1998年著名黑客杂志phack第54期上提出的 sql注入是服务器端未严格校验客户端发送的数据，导致服务器端sql语句被恶意修改并成功执行 的行为 1.1 sql的分类 sql注入按请求方法分为get型和post型。 按照sq;数据类型分类可分为整型注 阅读全文
摘要：
前言：由于比赛要考，所以来学文件上传漏洞了 1.0 什么是文件上传漏洞 文件上传漏洞，就是网页没有对上传文件的形式进行限制，或者说对于其的限制可绕过从而产生的 漏洞，对于此漏洞，我们可以上传后门文件，例如一句话木马，从而获得网站的后门权限。 1.1 前端验证型 典例就是Ctfshow web 151 阅读全文
摘要：
前言：今天在学习命令执行漏洞的时候遇到了通配符，开始还以为是正则表达式，结果发现不是， 特此来学习一下 ## 1 .0通配符 通配符也叫文件名替换，主要用于替换文件名，常用于unix命令 ls find cp mv 等命令的执行，注 意和正则表达式区分 ## 1.1 * `*`用来匹配多个字符 以下 阅读全文
摘要：
前言：由于在实际开发过程中服务器大多部署在linux系统下，所以特此来学习linux的基本操 作 1.1pwd pwd命令的目的是打印当前目录，告诉你目前在哪里 比如我在kali终端中输入pwd，实际返回为/home/kali 1.2 ls ls可以列出当前目录下有什么文件 当然也可以查看不同目录的 阅读全文
摘要：
前言：正在学习命令执行漏洞，故记录一下 1.1 什么是命令执行 定义：用户输入的数据被当作系统命令执行 比如windows 下的cmd和linux下的bash 1.2 为什么会造成命令执行漏洞 1 代码层过滤不严格，没有过滤system等函数 2 系统的漏洞造成命令注入 3 调用的第三方组件存在代码 阅读全文
摘要：
前言：今天学习的时候遇到了正则表达式，还不怎么会，故来学习一下 1.1 什么是正则表达式 正则表达式是用于匹配字符串中字符组合的模式，当搜索文本中的数据是，可以使用搜索模式来描述搜索的内容， 很多语言都支持正则表达式，其实就是匹配字符的规则，可以用来判断字符串中是否含有某个字符或者某个字符串 或者判 阅读全文
摘要：
前言：今天做题的时候需要用到域名知识，故来学习一下 ## 1.1 域名的类型 域名分为一级域名，二级域名，三级域名 一级域名也被称为顶级域名 例如 .com .cn .jp .net .org 二级域名是你自己注册的域名，比如baidu.com 就是个二级域名 三级域名是二级域名的子域名，比如`ti 阅读全文