摘要: 整数型注入 limit子句用于限制查询结果返回的数量,常用于分页查询 select * from tableName limit i,n # tableName:表名 # i:为查询结果的索引值(默认从0开始),当i=0时可省略i # n:为查询结果返回的数量 # i与n之间使用英文逗号","隔开 阅读全文
posted @ 2020-10-27 20:07 zap162 阅读(56) 评论(0) 推荐(0)
摘要: https://www.jianshu.com/p/8c2343705100 阅读全文
posted @ 2020-10-26 18:47 zap162 阅读(7) 评论(0) 推荐(0)
摘要: 地址:https://blog.csdn.net/g96889/article/details/84400373 阅读全文
posted @ 2020-10-14 00:39 zap162 阅读(196) 评论(0) 推荐(0)
摘要: 尤其是将anaconda设置为开发环境,那index速度更感人!!! 又没有固态!! so 第一种方法 In pycharm, go to the "File" on the left top, then select "invalidate caches/restart...", and pres 阅读全文
posted @ 2020-10-13 00:49 zap162 阅读(522) 评论(0) 推荐(0)
摘要: 转载自:https://blog.csdn.net/generallizhong/article/details/94014779 (上传过程之中还遇到了其他的问题,最后模模糊糊的弄成功了,加上过程之中看过的其他博客: https://blog.csdn.net/yexudengzhidao/art 阅读全文
posted @ 2020-10-12 18:31 zap162 阅读(77) 评论(0) 推荐(0)
摘要: 前几天在这个比赛上打了个卡,今天在集训上看了writeup并且和其他人讨论了一下终于是弄出来了QAQ 第一题挺简单的,当时太不注意了 Challenge: Source 给了一个源代码和一个网址 网址:http://web.darkarmy.xyz <html> <head> <title>SOUR 阅读全文
posted @ 2020-10-04 19:21 zap162 阅读(19) 评论(0) 推荐(0)
摘要: 用vscode自带的模板的时候看见了这个,找了找资料 https://blog.csdn.net/qq_42039281/article/details/83281074 阅读全文
posted @ 2020-10-03 23:24 zap162 阅读(120) 评论(0) 推荐(0)
摘要: https://www.cnblogs.com/xiaowenshu/p/10239834.html(你以为我会自己写吗 0.0 ) 阅读全文
posted @ 2020-10-03 00:18 zap162 阅读(10) 评论(0) 推荐(0)
摘要: 原本想着写一写攻防世界的题的(别忘了写了攻防世界的web新手题的writeup在网易云笔记上),但还是感觉CTFHub的ui更符合我的喜好一点 重做一遍,从前没写writeup 请求方式 回想起来了,HTTP Method 是可以自定义的 使用 curl -X CTFHUB http://chall 阅读全文
posted @ 2020-09-22 01:24 zap162 阅读(108) 评论(0) 推荐(0)
摘要: Web签到题 说是签到题,其实还是很有点难度的,至少我做不出来 按照页面上提示的步骤,用linux系统访问,能得到 jwt 下一个提示 没有管理员权限 看了各种writeup,原来是直接爆破(看大佬的writeup弄了一个jwt爆破工具,试试看) 之后会得到client(还是有点懵逼,得到之后看到了 阅读全文
posted @ 2020-09-16 00:04 zap162 阅读(12) 评论(0) 推荐(0)