未完成的歌QAQ

摘要：文章目录前言一、漏洞介绍1、什么是SQL注入？2、SQL注入原理：3、注入漏洞分类：二、靶场练习基础知识:Less1 基... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(538) 评论(0) 推荐(0)

摘要： less1: 根据题目提示为单引号注入，先测试一下果然报错了，说明我们添加的单引号被数据库成功解析，那我们就可以通过闭合id这个... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(148) 评论(0) 推荐(0)

摘要：文件的基本操作 1、判断普通文件和目录 1.is_file()//判断给定文件名是否为一个正常的文件2.is_dir()//判断给定... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(70) 评论(0) 推荐(0)

摘要：一道crc题目打开后又有三个加密文档，使用脚本碰撞。对三个文档进行碰撞。得到密文you_are_the_best!!输... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(131) 评论(0) 推荐(0)

摘要：这周四团队进行了一次内部比赛，学长让我们进行对各自搭建的登陆注册界面互相进行sql注入攻击，毫无准备的我很快就被打穿了…，唉，无奈代... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(54) 评论(0) 推荐(0)

摘要：打开为加密文件，果断暴力破解，速度实在太慢，改为字典破解得到口令输入口令得经寻找发现特殊html文档打开查看网页源代码发现字... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(83) 评论(0) 推荐(0)

摘要： 1、围在栅栏中的爱最近一直在好奇一个问题，QWE到底等不等于ABC？ -.- .. --.- .-.. .-- - ..-. -.... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(453) 评论(0) 推荐(0)

摘要：小白一枚，趁着暑假来刷刷题，顺便记录下(。・∀・)ノ 1、欢迎来到地狱连环套哦。格式CTF{xxxx}。解题链接： http:/... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(89) 评论(0) 推荐(0)

摘要： 1、凯撒部长的奖励密文：MSW{byly_Cm_sIol_lYqUlx_yhdIs_Cn_Wuymul_il_wuff_bcg_... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(150) 评论(0) 推荐(0)

摘要： 1、又一张图片，还单纯吗链接地址：http://123.206.87.240:8002/misc/2.jpg 打开一看是一张图 ... 阅读全文

posted @ 2022-02-19 22:21 未完成的歌QAQ 阅读(64) 评论(0) 推荐(0)