- 博客(10)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
原创 BuuCTF之N1BOOK常见的搜集1
信息收集题:1、首先查看源码,看是否有什么重要的信息2、发现没有重要信息,试试访问robots.txt获得一个文件名,继续访问/flag1_is_her3_fun.txtflag只给了一部分,证明上一个回显的文件名,想要告诉我们的是,flag被分成了三部分。3、使用dirsearch对网站进行扫描获取到四个文件,其中robots.txt我们之前已经访问过了./index.php/login继续访问index.php~和.index.php.swp获得第二部分的flag访问.in.
2021-09-28 10:09:54
615
原创 BuuCTF之N1BOOK~SQL注入1
hello~大家好!我是’今天不吃糖, 一只纯纯的小白,正在学习CTF,写文章目的是为了多积累一下解题思路1.通过判断id=1,2,3,4发现,只有当id=4时没有回显,初次判定字段数为3.2.判断闭合方式(1)在id=1后加一个单引号发现没有回显,证明不是使用单引号闭合的(2)在单引号后添加#发现也没有回显,大佬说,这是编码的问题,将’#进行URL编码果然,正常回显了,达到闭合效果。3.判断是否过滤了and和or(1)输入万能钥匙’ or 1=1#证明or没被过滤and也没有被
2021-09-27 17:57:47
519
原创 win10下安装ensp过程中,安装winpcap出现报错
注:因安装ensp有依赖包,所以在安装ensp前需要下载virtualbox、winpcap和wireshark。这里我安装的是以下版本安装包:链接:https://pan.xunlei.com/s/VMh351TARrY-n5N_5N-oXGE_A1提取码:gps6复制这段内容后打开手机迅雷App,查看更方便安装依赖包,一路“下一步”就可以,这里就不做过多解释了。注意:virtualbox要安装在英文目录下,软件最好不要安装在C盘。在安装依赖包时,其他都很顺利,但却偏偏被Winpcap给“绊
2021-08-14 18:01:32
7325
19
原创 Centos7.5添加中文输入法
centos7.5在安装后系统默认是英文版,这对我们来说很不友好。所以我们可以通过设置,添加汉语pinyin注:这里我已经设置好了,但我会把步骤尽量写详细写1.点击右上角的电源开关,并点击下面的设置2.点击区域和语言,然后再点击+,会弹出一个弹窗3.点击汉语(中国)4.随后弹出一个弹窗,选择汉语pinyin,添加最后右上角会出现zh,点击下面的汉语切换就好啦。最后演示:...
2021-07-27 15:32:44
328
原创 物理机ping通Centos虚拟机,但虚拟机ping不通物理机的解决方法
文章目录1.首先判断IP地址是否在同一网段2.物理机ping通虚拟机3.虚拟机ping物理机,无法ping通4.关掉物理机防火墙操作如下:5.虚拟机ping物理机1.首先判断IP地址是否在同一网段centos7 虚拟机,网络模式为桥接,ip:192.168.1.25物理机,win 10 , ip: 192.168.1.42.物理机ping通虚拟机代码如下(示例):C:\Users\75377>ping 192.168.1.25正在 Ping 192.168.1.25 具有 32 字节的数
2021-07-27 09:43:08
3411
2
原创 同时设置伪类样式:a:link和a:visited,a:link被覆盖问题
同时设置伪类样式:a:link和a:visited,a:link被覆盖问题问题描述:在练习的时候遇到了这个问题,查了度娘,上面说清除浏览器数据就可以显示了。。。可能我比较特殊吧,清除完数据并没有解决〒▽〒然后看到某一个博主的博文,这才解决,于是赶紧写文章,记录下来,防止下次忘记( •̀ ω •́ )✧原因分析:原来<a>标签的href属性必须要有值,解决方案: 未正确书写链接地址时,a:link无效,效果为:visited样式 </h2>
2021-07-15 16:30:14
779
原创 Kali下安装sublime text3
Kali下安装sublime text3文章目录一、sublime简介二、kali下安装sublime的步骤1.下载安装包2.将安装包复制到某个文件下3.在终端下打开文件总结一、sublime简介Sublime Text 是一个文本编辑器(收费软件,可以无限期试用,但是会有激活提示弹窗),同时也是一个先进的代码编辑器。它是由程序员Jon Skinner于2008年1月份所开发出来,它最初被设计为一个具有丰富扩展功能的Vim。Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Py
2021-06-16 17:14:53
2186
原创 Buuctf-web-[极客大挑战2019]LoveSQL
[极客大挑战 2019]LoveSQL首先打开这个界面,发现画面和上次做的[极客大挑战】easySQL类似。所以我们用万能密码试一下。usename=admin;password=1’or’1’=‘1发现用户错误,然后该换admin’#试一下,登录成功接下来我们用SQL注入来做1.首先查询字段数check.php?username=admin’ order by 4%23&password=1%27or%271%271%3D%271(因为url没有自动对#进行编码,所以我们要手动输
2021-06-16 16:31:11
282
TA创建的收藏夹 TA关注的收藏夹
TA关注的人