名词解释 Spider Spider、蜘蛛、爬虫均为一个意思，一般是人为设计好的，用来收集信息。 User-Agent User-Agent简称UA，一般代表了用户使用的设备、系统、浏览器、环境等信息，当然Spider也有专...

HTTP协议简介 超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 HTTP的发...

进入题目一个登录框 对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

SQL注入原理 步骤： 1. 通过特殊的数据库查询语句 2. 在数据库的错误返回中找到sql漏洞 3. 利用sql语句猜解管理人员信息并登陆管理员后台 简单说就是：sql注入是将sql代码插入或添加到用户的输...

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'， 这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面， 根据题目提示的a...

标准打包 目前比较常见的打包 exe 方法都是通过 Pyinstaller 来实现的，本文也将使用这种常规方法。如果对这块已经很熟悉的小伙伴，可以直接下滑到本文下半部分。 为什么要打包？ 众...

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

自疫情伊始，健康码就成为了出行必需品。健康码能保障疫情防控工作的高效开展，让技术应用更好地为社会“加码”护航。在关键时期，若健康码出现访问慢或者无法访问，有可能影响整个城市的生产生...

本文主要介绍了一次SQL查询优化原理分析，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 目录 前言 证实 参考资料...

靶机详情 靶机地址：http://www.vulnhub.com/entry/hack-me-please-1,731/。 这个靶机的目标是获得root权限。  靶机下载后安装好，选择NAT模式。 使用Kali作为此次的攻击机，同样选择NAT模式，...

现在越来越多的人使用WordPress搭建资源下载站或者外贸网站，不少都开启了网站注册的，如果你关注过后台用户列表，就会发现有很多机器人批量注册的账号，邮箱地址都是不常见的域名邮箱。我们可...

杂谈 你见过插入U盘就可以自动关闭windows防火墙的操作吗？你尝试过把自己的U盘伪装成鼠标或者键盘吗？为了整蛊热心网友，还可以插入U盘之后让他自动播放音乐或者视频，拔掉也没有用，是不是有...

打开题目就告诉我们是git泄露，那没办法，我们就查询git备份下载呗 GitHack的下载安装 下载地址：http://github.com/lijiejie/GitHack在GitHub上下载源码的压缩包后解压即可使用 需要使用python...

[ACTF2020 新生赛]Upload 考点 前端后缀名绕过的方式 php可执行文件后缀名的种类主界面 有一个灯泡，提示你上传文件，前端有验证，只能上传 jpg|png|gif 这个时候我们有两种方式绕过前端验证 直...

介绍 很多人喜欢在互联网上装逼、口嗨，很多骗子在互联网上各种嚣张，通过这个教程可以很好的治一治这些人，本教程教大家如何通过Wireshark获取QQ好友的IP地址。 声明 本教程仅用于教育目的，请...

1 通过updatexml取数据从页面发现有一个提示如果加上?tips=1的话，通过burpsuite发包可以通过updatexml来查看回显，可以通过这个取到数据下面是通过updatexml来注入，这时4步中用到语句 name=ad...