头有点大 ::: {.image-package}\ ::: {.image-caption}这查到的英国的代码。:::::: Accept-Language: en-gb;q=0.8,en-US;q=0.5,en;q=0.3\ User-Agent: Mozilla/5.0 (MSIE 7.0; Windows NT 6.0;.NET CLR 9.9) User-A 2017-02-01 网络设置 部署过程 编程 HTTP协议
M tle: M {.post}::: {.show-content}::: {.image-package}\ ::: {.image-caption}:::::: 参照语言代码与国家地区对照表。 \ ::: {.image-package}\ ::: {.image-caption}::::::::::::::: 2017-02-01 运维 网络设置 编程 国际化配置
后台登陆 知识点二：MD5函数 md5(string,raw) string必需。规定要计算的字符串。 raw可选。规定十六进制或二进制输出格式： TRUE - 原始 16 字符二进制格式 FALSE - 默认。32 字符十六进制数 $result=mysqli_query($link,$sql); 这句话的意思是：查询link数据库，用sql语句。 $sql = "SEL 2017-02-01 编程 渗透测试 安全开发 SQL注入
这个看起来有点简单 sqlmap -u "http://ctf5.shiyanbar.com/8/index.php?id=1\“ -D my_db -Tthiskey -C k0y --dump -T：指定要列出字段的表；-C ：指定要暴的字段；--dump：将结果导出 ::: {.image-package}\ ::: {.image-caption}::::::::::::::: 2017-02-01 编程 渗透测试 安全工具 CTF竞赛
登陆一下好吗（SQL绕过表单） 发现是post方式来提交数据，处理是login.php脚本来完成，在url里输入login.php的，返回白页，没有发现源码。 ::: {.image-package}\ ::: {.image-caption}第四行:::::: \ 万能钥匙注入’=’ 分析：sql在解析的时候会在我们提交的字符比如说’xddddd'打上引号 所以是这样的’admin'= 2017-02-01 渗透测试 安全工具 安全开发 SQL注入
看起来有点难（布尔型注入） 下面用的命令和上一题差不多。。 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: \ ::: {.image-package index=”3”}{.uploaded-imgwidth=”auto” height=”au 2017-02-01 编程 渗透测试 安全开发 布尔型注入
布尔盲注＆脚本过ｗａｆ 看writeup，要针对该题目的过滤写个布尔盲注脚本，，本来以为是个sql注入题，结果还是个编程题。 近200行的脚本，再过一年我可能可以写。。 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: 2018.3.23更新，学习下怎么写注入脚本。 第一步 2017-02-01 编程 渗透测试 安全工具 SQL注入
布尔盲注与脚本 参考文章：http://www.freebuf.com/articles/web/120985.html \ admin%1$\' or length(database())>2# 正确 \ admin%1$\' or length(database())>3# 错误 \ 说明数据库名称长度为３ \ 参考文章中已经讲的很清楚了，就不赘述了。 \ 最后通过脚本，用 2017-02-01 编程 渗透测试 安全工具 SQL注入
BC18 然后访问获得的一个路径，是一个登录表单 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: substr(md5(captcha), 0, 6)=5af6b4，这是一个提示 搜索下这个函数的用法，substr(string,start,len 2017-02-01 编程 渗透测试 安全工具 CTF解题
BC14鸡兔同笼升级版 题目 ，参考资料：《python核心编程》第七章 薯片4块钱，鸡蛋2块。 买了的商品数量是5，总价是14块，存货是3（即购买每种商品不能大于3个） 问，买了哪些商品？各几样？ 当然这是例题，真正的题目在这 \ :::::: 分析：这里应该要用到字典。所谓字典，是指它有一个特殊的结构。 普通的数据就是，xx =10。字典，把两个原本不相干的数据联系到一起，把它叫做key-value 结构。 2017-01-01 编程 过程记录 课程笔记 算法练习