- 博客(4)
- 收藏
- 关注
RSS订阅原创 第四周
pikachu暴力破解安全验证码分析1…暴力破解之不安全验证码分析验证码的作用：登录暴力破解和防止机器恶意注册验证码的认证流程（1）客户端request登录页面，后台生成验证码：后台使用算法生成图片，并将图片request给客户端；同时将算法生成的值全局赋值存到SESSION中；（2）校验验证码：客户端将认证信息和验证码一同提交；后台对提交的验证码与SESSION里面的进行比较；...
2019-03-31 22:35:58
168
原创 第四周
SQL的安装1.安装Python；2.安装完成后，需要配置环境变量，跟jdk的配置差不多，只需在找到，系统变量 -->path里面加上 D:\Python27；3.在python的安装路径D:\Python27下面建立一个sqlmap的文件夹，并将上图文件夹下的文件拷贝到新建的sqlmap文件夹下4. 打开cmd cd 到 D:\Python27/sqlmap 回车 输...
2019-03-31 22:14:40
124
原创 第三周
皮卡丘靶机平台的学习Sql注入字符型注入打开pikachu平台向框内输入一个名字之后快捷打开Cmd进行数据库验证。进行绕过验证。查看结果，验证完成。进行xx注入打开平台，并在对话框输入进行验证完成操作...
2019-03-24 15:09:23
130
原创 第二周作业
本周作业要熟悉并掌握使用burp suite.说实话我并不知道如何去做并如何去掌握好它，我从前也没有做过类似的学习，去快速掌握一个工具，我心里比较担心我是否可以完成这个作业，但是我内心深处的声音告诉我，我一定要完成这个任务，留下来学习更多，这个学期要有所收获。于是，我重拾信心，来继续学习。关于burp suite.首先Burp suite是由java语言编写的一个集成化测试工具，可以用来对互联...
2019-03-17 16:48:25
246
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人