- 博客(12)
- 收藏
- 关注
原创 JavaWeb项目servlet部署到Tomcat+服务器端运行
出于某某原因需要用到动态网页,第一次做所以遇到了很多问题,花了三四天总算弄出来了,激动的心,颤抖的手,所以赶紧再从头走一遍。一、先随便建个Dynamic Web project,Tomcat是9.0版本。建好后新建一个Servlet,我的命名和位置如下- -然后找到这两个文件- -Haha.java文件中的Haha类是HttpServlet的子类,根据自己的需要重写其中的诸如doGe...
2019-05-04 19:00:37
4808
3
原创 Misc做题总结(做题一时爽)
NO.1 流量分析流量分析题考察我们对于网络流量包的分析能力,可能需要我们从中提取出一个文件,也可能flag就隐藏在数据包中。遇到该类题型,可以使用Wireshark进行分析。Wireshark的过滤器可以帮助我们迅速定位到要分析的报文。还可以将HTTP流或TCP流汇聚或还原成数据显示出来。 而pcap文件格式是常用的数据报存储格式,wireshark这类的主流抓包软件生成这种格式的数据包,...
2019-03-18 22:56:46
23612
9
原创 MySQL查询语句学习(一)
一、数据类型1.字符类型CHAR,描述定长的字符串。VARCHAR,描述变长的字符串。2.数值类型FLOAT,DOUBLE类型。3.日期类型DATETIME,保存固定长度的日期数据;日期值必须用单引号括起来;格式为’DD-MM-YY’。二、数据查询1.基本查询语句select [all | distinct] * | <列名|列表达式> //默认为all,all表示...
2019-03-16 23:39:16
315
原创 分别使用phpstudy自带mysql与本地mysql
去年先安装了phpStudy,然后安装了MySQL5.7,二愣二愣的。今年学习数据库于是用cmd运行了一下- -看一下服务- -有两个,我先右键打开自己 正常 安装的那个,当然也可以用cmd- -输入密码后成功进入- -再试试打开第二个也就是phpStudy自带的,直接打开肯定是打不开的,得用本体- -介个时候再去登陆一下就
2019-03-03 11:31:52
6574
原创 Misc-登机牌[i春秋][150pt]
首先,拿到的是这样的一张登机牌图片- - 第一眼看到的就是图片中的二维码,三个重要部位都被漂亮的小姐姐挡住了,所以首先想到的就是把这个二维码还原。[+]Back因为之前也刷过类似的二维码题目,名字是单身狗,当时给出的图片如下- - ...
2018-09-02 15:26:00
1196
原创 Web-Upload[i春秋][50pt]
> 去年写的,后面有点问题,懒得改了,要看就直接去翻我重写的另一篇吧2333> https://laure1.github.io/2019/08/29/Summary-of-Web/#Upload
2018-08-05 21:21:06
1335
1
原创 Web-SQLi[i春秋][200pt]
打开网址,是个登陆界面。 根据题目,第一反应–怕不是sql注入哦!经过尝试之后会发现,username=admin时,返回的是password error。ok,日常抓包,然后用intruder看看有没有字符被过滤掉。 事实证明,这个%有着大大的问题。拜读了网上的各种wp之后,原来是spintf()函数格式化字符串,导致了单引号逃逸。通过构造- -username=admin%1$\'...
2018-08-04 16:49:00
1362
原创 Web-Test[i春秋][50pt]
链接打开之后是一个海洋cms的网站。 emmm那我们就在网上搜一下海洋cms的漏洞。会搜索到有一个漏洞是- - /search.php?searchtype=5&tid=&area=eval($_POST[1]) 那就拿菜刀连上去。 看到这么多的文件夹,果断百度一下海洋的数据库配置文件的存储位置- - /data/common.inc.php 于是看到了...
2018-08-02 10:20:01
518
原创 Web–Do you know upload?[i春秋][100pt]
首先,题目要求我们上传一个图片文件。 让我传什么我就传什么,那我岂不是很没面子?上传一句话木马php文件试试。 那就先以图片的格式上传,然后用burp抓包,再把文件格式改为.php。 PS:有些解法是上传的php格式,然后在burp中把Content-Type...
2018-08-01 16:37:41
1038
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人