SQL注入&CTF例题 介绍与原理📖 TIPS 爆不出来结果试试十六进制编码的名字【from不可,where可】,库名也可以用函数database()代替【参考】 十六进制:sql语句能用16进制地方的最好用16进制,因为单引号双引号可能造成一些错误 不可16进制编码的地方:sql关键字:如from、select、from后的名字也不行 可16进制的:where条件的字段、函数参数 盲注and or 失败后试宽字 2021-09-06 CTF CTF
内网?公网?局域网? 我们通常说的内网就是特定环境下的局域网,比如家庭几台电脑设备连接的局域网,外网也被称为互联网,连接地区、城市和国家的互联网络,NAT技术的出现了解决了公网IP地址枯竭的问题,可以使电脑等终端设备通过配置私网IP就可以正常连接互联网。 知乎回答https://www.zhihu.com/question/27714563 在==百度直接搜索IP会显示公网IP,在cmd中输入ipconfig,或者在 2021-06-20 电脑 计算机基础
ciscn 2021 web WP easy_sql 考点:无列名和报错注入 爆表名: sqlmap -u http://124.71.238.95:25075/ --data="uname=&passwd=&Submit=%E7%99%BB%E5%BD%95" -D security -common-tables 爆列名,发现只有自增id列,说明还有列名没有显示,==这时候就应该想到 2021-05-31 CTF CTF,比赛
正则表达式&各类函数 正则表达式 由于正则表达式通常包含反斜杠等特殊字符,所以我们最好使用原始字符串来表示他们。如:r’,等价于’\d’,表示匹配一个数字。 Python正则表达式中,数量词默认都是贪婪的,它们会尽力尽可能多的去匹配满足的字符,但是如果我们在后面加上问号“?”,就可以屏蔽贪婪模式,表示匹配尽可能少的字符。 如字符串:“xyyyyzs”,使用正则“xy*”,就会得到“xyyyy”;如果使用正则“xy*? 2021-05-10 CTF 计算机基础
CTF学习小记 持续更新,业余思考,仅供参考,有时间再改格式 以太网 按照传输技术来分类 以太网Ethernet 、ATM网、FDDI网可以算作一类 按照区域和范围来分类 互联网 Internet 、广域网 WAN、局域网LAN可以算作一类,属于OSI参考类型的数据链路层 互联网是范围概念;以太网是技术概念 1、简单来说,网络按照区域来划分,分为广域网和局域网。这只是按照使用区域大小来划分的。就像省和村的关系 2020-12-03 CTF CTF,计算机基础
win10软件设置开机启动 title: win10软件设置开机启动 方法一: 我们打开文件夹: C:(用户)(当前用户名)Menu(「开始」菜单)(程序)(启动 )即可找到启动文件夹 方法二: 在运行中粘贴以下路径回车打开 按键win+r %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2020-11-22 电脑 win10
如何搭建个人博客 如何搭建个人博客 2020-11-07 21:21:33 博客界面示例 why博客? 想先说一下这个古老的东西“博客”,有人说博客已经过时了,现在大多数人都用手机看朋友圈、微博等。是的,但是每当从google或者百度上找到一篇优质的资料我发现是出自个人博客的概率很大。 曾经问过一个大佬在学习上又没有什么习惯或者技巧,他说“我每当解决一个问题之后都会总结并记录下来”。是的自己也深有体会 2020-11-07 博客 博客