- 博客(4)
- 资源 (4)
- 收藏
- 关注
原创 xctf社区题解2-reverse新手(新手看的,大佬绕道)
文章目录reverse-新手模式:re1:reverse-新手模式:re1:IDA中F5查看反汇编之后的C代码:这里将输入的字符串放在变量v11中,然后与v7对比,v7和v8是连续的栈中变量,先后存放flag的一部分,找到给变量赋值的地方:然后用python处理字符串输出:待续…...
2019-03-31 23:27:08 4293 3
原创 xctf-web-NewsCenter
一个无报错回显的注入漏洞,明明一个很简单的sql注入题,我却花一个小时来做,服了自己了,依赖于sqlmap我从来没尝到甜头过,还是得对information_schema表结构有一定的理解:查询当前数据库中的所有表名:1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_...
2019-03-30 23:40:59 2255
原创 xctf社区题解1
web-新手模式:view-source:鼠标右键被网页禁用了吧,F12查看即可:get_post:提交之后,显示:robots:访问robots.txt,发现f1ag_1s_h3re.php页面:访问f1ag_1s_h3re.php页面:backup:常见的备份文件后缀名有:.git .svn .swp .~ .bak .bash_history,访问提示如下:...
2019-03-30 22:10:09 3200 13
原创 Django出现“'WSGIRequest' object has no attribute 'user' Django admin”错误的解决方法_(生产环境下)
偷个懒,复制一下我的其他博客里面的,感觉csdn有时候不太好用,但是简书又乱七八糟的什么都有。这是由于django版本的不同所导致的,需要修改project目录下的Settings.py中的MIDDLEWARE字段的值。对于低于2.0版本的django:MIDDLEWARE_CLASSES = [ 'django.middleware.security.SecurityMiddl...
2019-03-22 23:43:42 1394
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人