未完成的歌QAQ

摘要：文章目录前言：Level 1 无过滤机制查看后台源码：通关代码： Level 2 闭合标签查看后台源码：通关代码：... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(218) 评论(0) 推荐(0)

摘要： less1: 根据题目提示为单引号注入，先测试一下果然报错了，说明我们添加的单引号被数据库成功解析，那我们就可以通过闭合id这个... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(144) 评论(0) 推荐(0)

摘要：文件的基本操作 1、判断普通文件和目录 1.is_file()//判断给定文件名是否为一个正常的文件2.is_dir()//判断给定... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(63) 评论(0) 推荐(0)

摘要：一道crc题目打开后又有三个加密文档，使用脚本碰撞。对三个文档进行碰撞。得到密文you_are_the_best!!输... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(122) 评论(0) 推荐(0)

摘要：这周四团队进行了一次内部比赛，学长让我们进行对各自搭建的登陆注册界面互相进行sql注入攻击，毫无准备的我很快就被打穿了…，唉，无奈代... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(48) 评论(0) 推荐(0)

摘要：打开为加密文件，果断暴力破解，速度实在太慢，改为字典破解得到口令输入口令得经寻找发现特殊html文档打开查看网页源代码发现字... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(76) 评论(0) 推荐(0)

摘要：前言：这周来学习下命令执行漏洞；命令执行漏洞是用户通过浏览器在远程服务器上执行任意系统命令，与代码执行漏洞没有太大的区别，不... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(746) 评论(0) 推荐(0)

摘要：接着上篇的总结（=￣ω￣=）上篇链接：点这文章目录 Less-11（get00截断）Less-12（post 00截断）L... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(151) 评论(0) 推荐(0)

摘要：文章目录一、漏洞介绍：1、什么是文件上传漏洞：2、什么样的网站会有文件上传漏洞：3、文件上传漏洞的危害：4、webshell介绍... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(207) 评论(0) 推荐(0)

摘要： PNG (png)，文件头：89504E47 JPEG (jpg)，文件头：FFD8FF GIF (gif)，文件头：4749463... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(1310) 评论(0) 推荐(0)