2020年12月_Goodric

原创 Base64 编码学习

base64编码在参数传输的过程中使用全英文的没问题，但一旦涉及到中文就可能会出现乱码情况。与此类似，网络上传输的字符并不全是可打印的字符，比如二进制文件、图片，Base64的出现就是为了解决此问题。Base64可以成为密码学的基石。Base64编码具有不可读性，需要解码后才能阅读。比如平时下载东西时有一个下载链接，在浏览器上是打不开的，但是在迅雷一类的下载软件上可以打开，这个链接就进行了 Base64编码，可能还加入了一些其他的加密方式。base64编码是把 64个基本的ASCII码字符对数据

2020-12-25 22:54:11 986

原创 url 编码学习

url（ uniform resource locator，统一资源标识符）就像因特网中的邮政地址,在世界范围内唯一标识并定位信息资源，就是我们平时所用的网址。是Internet用来描述信息资源的字符串。URL组成部分：协议(或称为服务方式)；存有该资源的主机IP地址(有时也包括端口号)；主机资源的具体地址。如目录和文件名等。url一般来说只能使用ASCII字符集，才可以不经过编码直接用于URL。如果url中有汉字,就必须编码后使用。URL的合法字符分成元字符与语义字符，其他字符出现在U

2020-12-25 10:43:49 669 1

原创 Unicode 与 UTF 学习记录

Unicode（Universal Multiple-Octet Coded Character Set）Unicode，简称 UCS, 又称统一码、万国码、单一码。当时各个国家都搞出一套自己的编码标准，结果互相之间谁也不懂谁的编码，谁也不支持别人的编码。于是 ISO （国际标谁化组织）的国际组织决定着手解决这个问题，废了所有的地区性编码方案，重新搞一个包括了地球上所有文化、所有字母和符号的编码，直接规定必须用两个字节，也就是16位来统一表示所有的字符。在表示一个Unicode的字符时，通常会

2020-12-23 21:57:39 394

原创 ASCII编码学习

ASCII （American Standard Code for Information Interchange，美国信息互换标准代码）ASCII码值为十进制数字串，在网页中使用应在数字串前后分别加上“&#”和“;”，例如数字0的ASCII编码是48，则在网页中使用的格式应为0。标准ASCII编码通过编码的方式将所有的英文及相应的标点符号，空格，数字等，编到了1个字节的后7位上，也就是一个字节的0-127种状态，范围是二进制0000 0000到0111 1111，这样当计算机

2020-12-22 20:07:35 1741 3

原创 sqli-labs Less-1~Less-4做题记录

以下使用sqli-labs靶场进行练习sql注入关于靶场的搭建，可参考：https://blog.csdn.net/Goodric/article/details/110098085Less-1用 ?id=xxx 进行 get 请求，来判断是否存在 sql 注入，可以在url中看到传递的参数。输入 ?id=1 and 1 = 2 --+ ，回显正常，此处不是数字型注入。再输入？id=1’ (后面加一个)，回显不正常，可能存在sql注入漏洞，大概率就是字符注入了。get参数 1 被

2020-12-13 14:57:09 235

原创图示 Java 环境配置

Java环境变量配置首先要下载好Java。下面以Java9为例。可到官网下载： https://www.oracle.com/java/technologies/javase/javase9-archive-downloads.html还可以在很多其他的下载站下载，个人觉得没什么问题，还比较方便。以下列出一些站点。pc6下载站：http://www.pc6.com/softview/SoftView_553249.html旋风下载站：http://www.xfdown.com/soft/11320

2020-12-09 23:06:49 297

原创攻防世界web新手区共12题做题记录

第一题 view_source题目要求查看网页源代码按键盘F12查看源代码，可以发现flag。第二题 robots题目描述关于robots协议。先了解一下什么是robots协议。robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。Robots协议用来告知搜索引擎哪些页面能被抓取，哪些页面不能被抓取；可以屏蔽一些网站中比较大的文件，如：图片，音乐，视频等，节省服务器带宽；可以屏蔽站点的一些死链接。先按F12查看源代码试试，显示fla

2020-12-04 20:22:37 662

原创简单系统U盘制作 / 安装系统

## 前言平时我们使用电脑，难免会遇到系统的各种问题，无奈之下会选择重装系统。对经常用电脑的人，似乎少不了重装这个过程。重装系统也有很多方法，可以直接在网络上下载系统重装的软件（前提是能进入系统）；也可以去维修店重装。但是不如自己制作一个系统U盘更划得来，不会有在原系统上下载软件那么多乱七八糟的东西，也不必花去维修店里的那份钱，还掌握了装系统这一个小技术。当你拥有系统U盘，以后遇到不得已要重装的时候就更方便更及时。系统U盘制作准备：一个空U盘，一台能使用的计算机。首先要安装一个PE系统，可以微

2020-12-03 12:42:54 1847

Goodric的博客