<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lht2004的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/lht2004</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; lht2004]]></copyright><item><title><![CDATA[vulnhub Os-hackNos-1 -wp]]></title><link>https://blog.csdn.net/lht2004/article/details/142334497</link><guid>https://blog.csdn.net/lht2004/article/details/142334497</guid><author>lht2004</author><pubDate>Wed, 18 Sep 2024 15:26:58 +0800</pubDate><description><![CDATA[设置网络得到ip:192.168.126.131。使用msfconsole利用drupal相关漏洞。通过插件得知CMS为Drupal7。]]></description><category></category></item><item><title><![CDATA[xss-labs]]></title><link>https://blog.csdn.net/lht2004/article/details/140829832</link><guid>https://blog.csdn.net/lht2004/article/details/140829832</guid><author>lht2004</author><pubDate>Sat, 03 Aug 2024 20:40:34 +0800</pubDate><description><![CDATA[查看源码我们发现if(false===strpos($str7,'http://'))  http://被注释掉了我们在之前的语句后加一个http://注释掉//http://检查后发现双引号被转义了，我们查看源代码可以看到HTTP_REFERER，这是用来获取referer字段的，那我们可以通过hackbar修改referer字段来注入。大致查了一下，由于ng-include 指令，我们的script标签不会被执行，由于这里包含了之前的html源文件，同样也会包含之前题目的xss漏洞。]]></description><category></category></item><item><title><![CDATA[sqli-labs 17-26]]></title><link>https://blog.csdn.net/lht2004/article/details/140805267</link><guid>https://blog.csdn.net/lht2004/article/details/140805267</guid><author>lht2004</author><pubDate>Wed, 31 Jul 2024 18:25:09 +0800</pubDate><description><![CDATA[之后登录该账号修改密码，再修改密码时，由于单引号进行闭合，井号注释了之后的代码，我们修改的就是admin的密码之后登录admin账号即可。过滤了and和or，这里我们可以通过空格代替，另外像password这种带有or的单词，我们可以利用双写绕过 ：passwoorrd。正常登入后，发现cookie回显，但是和上一题回显不同，本题明显是经过编码了。这一关呢与25关相同，只是它的报错是固定的，并且这一关是整数注入，不需要闭合。改为双引号后编码注入，注入出数据，之后的步骤就与21题相同了。]]></description><category></category></item><item><title><![CDATA[强网杯2019 随便注]]></title><link>https://blog.csdn.net/lht2004/article/details/140803122</link><guid>https://blog.csdn.net/lht2004/article/details/140803122</guid><author>lht2004</author><pubDate>Tue, 30 Jul 2024 19:18:39 +0800</pubDate><description><![CDATA[尝试爆出列名    1';(查询的表名如果全为数字要用反引号)尝试爆库名  1' and updatexml(1,concat(0x7e,database(),0x7e),1) #发现select被过滤了，这样联合注入，报错注入，布尔注入，时间注入都没法生效。通过堆叠注入获取数据库   1';由于slsect被禁用，查了一下发现可以通过修改表名来实现查询。爆出表名    1 ';之后使用恒等式  1' or 1=1 #  得到。尝试输入恒等式，堆叠注入，显示页面均相同。首先输入单引号测试  1']]></description><category></category></item><item><title><![CDATA[极客大挑战2019-hardsql]]></title><link>https://blog.csdn.net/lht2004/article/details/140782453</link><guid>https://blog.csdn.net/lht2004/article/details/140782453</guid><author>lht2004</author><pubDate>Tue, 30 Jul 2024 17:12:16 +0800</pubDate><description><![CDATA[报表名     1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#报数据   1'or(updatexml(1,concat(0x7e,(select(group_concat(username,'~',password))from(H4rDsq1)),0x7e),1))#]]></description><category></category></item><item><title><![CDATA[极客大挑战loveSQL]]></title><link>https://blog.csdn.net/lht2004/article/details/140779439</link><guid>https://blog.csdn.net/lht2004/article/details/140779439</guid><author>lht2004</author><pubDate>Mon, 29 Jul 2024 20:21:43 +0800</pubDate><description><![CDATA[爆列名 1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = 'geek' and table_name='geekuser'),0x7e),1)#在这里我们会看到我们查询到的数据和最开始查询到的数据相同，但是我们在爆表名的时候一共爆出了两张表名，所以我们可以尝试爆出另一张表名的数据。得到库名为  geek。]]></description><category></category></item><item><title><![CDATA[sqli-labs解题思路1-16]]></title><link>https://blog.csdn.net/lht2004/article/details/140752098</link><guid>https://blog.csdn.net/lht2004/article/details/140752098</guid><author>lht2004</author><pubDate>Sun, 28 Jul 2024 19:35:42 +0800</pubDate><description><![CDATA[第五题中我们可以通过测试知道sql是单引号字符型，但是页面的回显却只能用来判断请求的对错，此时我们只能使用布尔盲注。第七题输入id=1'))--+时页面显示正常，与第五关相同选择布尔盲注。输入单双引号都存在报错，判断可能为数字型注入，步骤与第一题相同。id=1'，根据回显可得sql为单引号字符型且有括号包裹。得出结论sql为字符型，并且存在回显，可以使用联合查询。第六关sql为双引号字符型，注入方式与第五关相同。第十三题与第十二题相同，只需将双引号换为单引号。第八关与第五关相同，sql为单引号字符型。]]></description><category></category></item><item><title><![CDATA[ctf.show vip限免题目讲解]]></title><link>https://blog.csdn.net/lht2004/article/details/140742100</link><guid>https://blog.csdn.net/lht2004/article/details/140742100</guid><author>lht2004</author><pubDate>Sat, 27 Jul 2024 22:08:41 +0800</pubDate><description><![CDATA[在url后面加/www.zip可以下载得到源文件，文件提示flag。进入PHP参数一栏，点击phpinfo CTRL+F搜索flag。点击重置密码，问你居住地。居住地就在QQ信息中。访问/110.php 得到 flag。/db/db.mdb，下载文件，打开。之后搜索flag，成功找到flag。in fl000g.txt，访问。你赢了，去⺓⺓零点⽪爱吃⽪看看。弹出下载文件，下载之后用。然后扫描路径找到后台登录。]]></description><category></category></item><item><title><![CDATA[网安信息搜集]]></title><link>https://blog.csdn.net/lht2004/article/details/140737573</link><guid>https://blog.csdn.net/lht2004/article/details/140737573</guid><author>lht2004</author><pubDate>Sat, 27 Jul 2024 17:24:50 +0800</pubDate><description><![CDATA[对于美团的信息搜集（所搜集公司只作为演示需要，并无针对性)通过dursearch查询目录。]]></description><category></category></item><item><title><![CDATA[c语言打印99乘法表]]></title><link>https://blog.csdn.net/lht2004/article/details/135899214</link><guid>https://blog.csdn.net/lht2004/article/details/135899214</guid><author>lht2004</author><pubDate>Sun, 28 Jan 2024 19:37:52 +0800</pubDate><description><![CDATA[其核心就是被乘数和乘数的嵌套，打印格式如下图，要注意打印结果不要挤在一起，最好用空格隔开。用c语言打印99乘法表可以利用。]]></description><category></category></item><item><title><![CDATA[c语言介绍分支循环语句]]></title><link>https://blog.csdn.net/lht2004/article/details/134762559</link><guid>https://blog.csdn.net/lht2004/article/details/134762559</guid><author>lht2004</author><pubDate>Sun, 03 Dec 2023 13:49:42 +0800</pubDate><description><![CDATA[for和 while在实现循环的过程中都有初始化、判断、调整这三个部分，但是 for 循环的三个部分非常集中，便于代码的维护，而如果代码较多的时候 while 循环的三个部分就比较分散，所以从形式上 for 循环要更优一些。表达式的值不为0，则执行循环语句，语句执行完后再继续判断，是否进行下一次判断。else用来表示另一种可能的情况，例如判断一个数的奇偶性，用if语句判断是否为奇数，如果不是奇数，就需要用else来表示偶数。表达式成立（为真），则执行语句，表达式不成立（为假），则语句不执行。]]></description><category></category></item><item><title><![CDATA[一位大一新人的计算机学习交流]]></title><link>https://blog.csdn.net/lht2004/article/details/134508703</link><guid>https://blog.csdn.net/lht2004/article/details/134508703</guid><author>lht2004</author><pubDate>Mon, 20 Nov 2023 15:05:37 +0800</pubDate><description><![CDATA[我正在学习C语言，除了上课听讲之外，我还会进行每天2~3个小时的写代码练习，相信初入这个领域，肯定会有很多的疑惑和不解，毕竟知识都是靠慢慢积累来的，我会朝着我的目标不断努力，不积跬步无以至千里；不积小流无以成江海。对于C语言的学习，我也会在课余时间通过b站等渠道，不断加深我对计算机学习的认识，提高我编写代码的能力，我也会在未来的学习中接触C++，python等领域，不断学习，不断进步。大家好，我是一位来自23级的大一新生，正在向成为一名优秀的计算机工程师的目标而努力，下面我将谈谈我的学习计划；]]></description><category></category></item></channel></rss>