登陆一下好吗（SQL绕过表单） 发现是post方式来提交数据，处理是login.php脚本来完成，在url里输入login.php的，返回白页，没有发现源码。 ::: {.image-package}\ ::: {.image-caption}第四行:::::: \ 万能钥匙注入’=’ 分析：sql在解析的时候会在我们提交的字符比如说’xddddd'打上引号 所以是这样的’admin'= 2017-02-01 安全工具 渗透测试 安全开发 SQL注入
这个看起来有点简单 sqlmap -u "http://ctf5.shiyanbar.com/8/index.php?id=1\“ -D my_db -Tthiskey -C k0y --dump -T：指定要列出字段的表；-C ：指定要暴的字段；--dump：将结果导出 ::: {.image-package}\ ::: {.image-caption}::::::::::::::: 2017-02-01 编程 安全工具 渗透测试 CTF竞赛
看起来有点难（布尔型注入） 下面用的命令和上一题差不多。。 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: \ ::: {.image-package index=”3”}{.uploaded-imgwidth=”auto” height=”au 2017-02-01 编程 渗透测试 安全开发 布尔型注入
布尔盲注与脚本 参考文章：http://www.freebuf.com/articles/web/120985.html \ admin%1$\' or length(database())>2# 正确 \ admin%1$\' or length(database())>3# 错误 \ 说明数据库名称长度为３ \ 参考文章中已经讲的很清楚了，就不赘述了。 \ 最后通过脚本，用 2017-02-01 编程 安全工具 渗透测试 SQL注入
布尔盲注＆脚本过ｗａｆ 看writeup，要针对该题目的过滤写个布尔盲注脚本，，本来以为是个sql注入题，结果还是个编程题。 近200行的脚本，再过一年我可能可以写。。 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: 2018.3.23更新，学习下怎么写注入脚本。 第一步 2017-02-01 编程 安全工具 渗透测试 SQL注入
BC14鸡兔同笼升级版 题目 ，参考资料：《python核心编程》第七章 薯片4块钱，鸡蛋2块。 买了的商品数量是5，总价是14块，存货是3（即购买每种商品不能大于3个） 问，买了哪些商品？各几样？ 当然这是例题，真正的题目在这 \ :::::: 分析：这里应该要用到字典。所谓字典，是指它有一个特殊的结构。 普通的数据就是，xx =10。字典，把两个原本不相干的数据联系到一起，把它叫做key-value 结构。 2017-01-01 编程 过程记录 课程笔记 算法练习
压缩与解压缩 ## 字符集是一种约定在计算机中，所有的文件都以二进制的形态存在。我们的文字根据一些约定，来表示特定的符号。> **ASCII**美国信息交换标准码（128个代码，用8bit代表一个代码，当然是不能表示中文的咯）> > **Unicode**对ASCII的扩展（用16bit代表一个代码，解决了上百种语言的混乱） > >**UTF-8**是对Unicode的升级版，为了 2017-01-01 运维 编程 部署过程 数据压缩
压缩与解压缩 字符集是一种约定在计算机中，所有的文件都以二进制的形态存在。我们的文字根据一些约定，来表示特定的符号。categories: - linux字符集是一种约定在计算机中，所有的文件都以二进制的形态存在。我们的文字根据一些约定，来表示特定的符号。 ASCII 美国信息交换标准码（128个代码，用8bit代表一个代码，当然是不能表示中文的咯） Unicode 对ASCII的扩展（用16bit代表一个 2017-01-01 运维 编程 部署过程 文件处理
我的课程表2017 自学，找出问题，提问 thinking by your own brain doing by your own hand raising up your own opinion sharing with your partner 公开课： 哈佛大学公开课，计算机科学导论 书籍资源： 内功《从python开始学编程》….已看完 《python核心编程》(第二版)《core python pr 2017-01-01 读书笔记 编程 课程笔记 健康管理 技术书籍评价 计划
方向比努力重要 听说安全圈两极分化相当严重，水平高的大黑阔很少，水平低的“script Kid”就只会用工具。 在以前黑客都是计算机高手，但是现在计算机普及加上工具傻瓜化，随便的小学生都可以自称黑客黑网站。 了解黑箱里究竟发生了什么事情，并有能力改变是一个能力的分水岭。 前辈将工具写好，操作都告诉你了，得到了的结果都不是你的功劳，没什么稀奇的。 编程能力，思维，方向，基础， 1，一个好的程序员并不等于一个好的黑 2017-01-01 编程 过程记录 渗透测试 安全开发 安全技术学习 黑客入门