發簡信
IP屬地：陜西
-
水題：python逆序輸出文件
遇到一個奇怪的題目，一個圖片文件二進制逆序了。將順序轉正回來，是個二維碼圖片。
-
DVWA SQLi 手工注入注意注入點是字符型的。然后通過order by 3確定兩列字段。查找庫名。注意group_concat 和concat的區別，concat 是會...
-
Google CTF 2017 joe xss題目是看了別人題解重新做的。題目地址 http://joe.web.ctfcompetition.com/ ，可以重命名、聊天、報告bug、登...
-
sysctl 與內核修改
/proc/sys目錄下存放著大多數的內核參數，并且設計成可以在系統運行的同時進行更改,不過重新啟動機器后會失效，可以通過更改/proc/sys...
-
Linux 常用用戶管理
查看用戶密碼的有效期，修改后可對以后新增用戶生效 cat /etc/login.defs # Password aging controls: ...
-
wargame.kr md5_password與SQL注射
http://wargame.kr:8080/md5_password/index.php 關鍵源碼 $ps=mysql_real_escape...
-
wargame.kr strcmp 和 md5_compare
wargame.kr strcmp if (isset($_GET['view-source'])) {show_source(__FILE__...
-
wargame.kr login_filtering
題目鏈接wargame $id=mysql_real_escape_string(trim($_POST['id']));$ps=mysql_r...
-
Kali MSF 連接數據庫問題
service postresql start service metasploit start db_connect -y /opt/meta...