日报?
文章平均质量分 76
ProbeN1
(σ゚∀゚)σ⁶⁶⁶⁶⁶⁶⁶⁶⁶⁶
展开
-
2021-04-01,Insecure CAPTCHA
1原创 2021-04-01 09:17:32 · 153 阅读 · 0 评论 -
2021-03-31,upload
1原创 2021-03-31 16:21:56 · 108 阅读 · 0 评论 -
2021-03-30,File Inclusion
1原创 2021-03-30 21:57:22 · 95 阅读 · 0 评论 -
2021-03-29,CSRF
1原创 2021-03-29 17:12:08 · 80 阅读 · 0 评论 -
2021-03-26,dvaw,php一些函数,暴力破解
1原创 2021-03-26 19:56:59 · 432 阅读 · 0 评论 -
2021-03-25,栈
1原创 2021-03-25 20:54:45 · 73 阅读 · 0 评论 -
2021-1-28日报banana
2021-1-28日报明后天要搬家,可能没空来搞这个看情况吧文章目录2021-1-28日报1.哔哔叨叨(BBDD)2.第五章SQL注入注入的分类having子句和group by子句SQL Server利用错误消息提取信息系统函数1.哔哔叨叨(BBDD)js中’b’+‘a’+ +‘a’+‘a’=baNaNa是为什么啊?一个表达式中如果有减号 (-)、乘号 (*) 或 除号 (/) 等运算符时,JS 引擎在计算之前,会试图将表达式的每个分项转化为Number 类型(使用 Number(x) 做原创 2021-03-14 12:30:50 · 12655 阅读 · 0 评论 -
2021-03-14由一段代码引发的血案,md5,foreach,unset绕过,php伪协议
起因读《白帽子讲Web安全》里的一段代码$chs = '';if($_POST && $charset != 'utf-8'){ $chs = new Chinses('UTF-8',$charset); foreach ($_POSTas as $key => $value) { $$key = $chs->Convert($value); } unset($chs);}$$是甚么php中$$符号的使用方法示例代码:<?php$va原创 2021-03-14 12:06:45 · 280 阅读 · 0 评论 -
DHCP简记
DHCP工作过程:工作过程分为四个阶段发现阶段:首先客户端广播发送DHCP Discover报文来寻找DHCP服务器。提供阶段:DHCP服务器接收到DHCP Discover报文后,查看自己的地址池中是否有可用地址,如果有,会在这个IP上做一个标记,并用DHCP Offer报文回复给客户端(广播)。请求阶段:客户端在接收到第一个DHCP Offer报文后,会选择此报文中提供的IP地址,并广播发送DHCP Request报文,其他服务器会知道客户端拒绝了自己提供的IP地址。确认阶段:服务器接收到客原创 2021-03-14 10:39:30 · 103 阅读 · 0 评论 -
2021-02-05基于python实现管理系统
1原创 2021-02-07 13:14:30 · 271 阅读 · 0 评论 -
2021-02-04MIME类型
杂记媒体类型(通常称为 Multipurpose Internet Mail Extensions 或 MIME 类型 )是一种标准,用来表示文档、文件或字节流的性质和格式。它在IETF RFC 6838中进行了定义和标准化。原创 2021-02-07 12:59:20 · 192 阅读 · 0 评论 -
2021-02-03dvaw与杂记
File InclusionVulnerability: Insecure CAPTCHAdvwa不能正常显示,需要在配置文件中加入谷歌的密钥:$_DVWA[ ‘recaptcha_public_key’ ] = ‘6LfX8tQUAAAAAOqhpvS7-b4RQ_9GVQIh48dRMGsD’;$DVWA[ ‘recaptcha_private_key’ ] = '6LfX8tQUAAAAAIR5ddYvRf3zNqM-k__Ux73oZzb’;...原创 2021-02-04 00:32:53 · 331 阅读 · 0 评论 -
2021-2-1基于Python实现链表
2021-2-1写Python的管理系统链表(Linked list)是一种常见的基础数据结构,是一种线性表,但是并不会按线性的顺序存储数据,而是在每一个节点里存到下一个节点的指针(Pointer)。由于不必须按顺序存储,链表在插入的时候可以达到O(1)的复杂度,比另一种线性表顺序表(数组)快得多,但是查找一个节点或者访问特定编号的节点则需要O(n)的时间,而顺序表相应的时间复杂度分别是O(logn)和O(1)。python程序类的写法中有的直接在class后加个名称,有的却在标识符后加一个括号,里面原创 2021-02-01 21:49:46 · 190 阅读 · 3 评论 -
2021-1-27日报
2021-1-27日报文章目录2021-1-27日报1.哔哔叨叨(BBDD)2.第四章漏洞扫描BurpAWVS1.哔哔叨叨(BBDD)今天想说些什么呢猫猫那么可爱,会有什么坏心眼呢?丹霞嗯,提醒自己一下假期要锻炼2.第四章漏洞扫描书里介绍了三个工具BurpBurp模块详解Burp Suite 2020 找不到 spider模块?提一下,终于知道这是什么了攻击类型说明狙击手变量依次破解破城槌变量同时破解音叉每个变量对应一个字典集束炸弹原创 2021-01-28 00:06:34 · 207 阅读 · 0 评论 -
2021-1-26日报
2021-1-25日报文章目录2021-1-25日报1.哔哔叨叨(BBDD)1.哔哔叨叨(BBDD)香了,大连全域低风险,可以去大鸟转转转酒吧玩耍了(X)原创 2021-01-27 13:41:32 · 173 阅读 · 0 评论 -
2021-1-25日报
2021-1-25日报文章目录2021-1-25日报1.哔哔叨叨(BBDD)2.听一波XUPT_ACM新生寒假训练2021的课思维题模拟题2.英语U2初识词汇3.《深度剖析》章1,2,34.第一周练习题查成绩母牛的故事哦数字游戏今日计划:3.《深度剖析》章1,2,34.睡觉前来两道洛谷1.哔哔叨叨(BBDD)假期第二周啦别问假期的第一周(嘤嘤嘤)问就是以及随之而来的完了,这不是赛博疯子吗?让我用我的小脑瓜子计算一下我是四天前买的2077,四天一共是96个小时,减去游戏时间60h,原创 2021-01-26 08:24:02 · 169 阅读 · 0 评论