- 博客(31)
- 收藏
- 关注
原创 sql trick
当select语句的where子句中字符串=0则取出全部条目sql中的注释符:-- + , # ,/**/ 之外,还有一个 ;%00
2017-04-12 20:42:06
576
原创 跳转
客户端跳转1) html的实现123456head>metahttp-equiv="refresh" content="10">metahttp-equiv="refresh" content="5;url=hello.html"> head>
2017-03-28 20:10:46
311
原创 Fiddler抓包分析
首先了解http报文结构 参看 HTTP请求/响应报文与工作原理详解简单归纳:请求报文在此使用fiddler抓包工具抓取一个请求包:根据HTTP报文格式请求行包括请求方法、URL、协议版本图中显示这个请求包的请求行: 请求方法:GET URL:http://baidu.com/ 协议版本:HTTP/1.1接下来是请
2017-03-17 19:42:29
5599
原创 【IDF】古老的邮件编码
【题目链接】古老的邮件编码【WP】古老的邮件编码WP【Tricks】直接全部解码显示格式不正确;一行一行解码只能看见flag格式的后半部分;从第二行逗号处开始解码得到flag。【心得】权当涨姿势
2016-10-10 08:43:15
550
原创 【IDF】COOKIE欺骗
【题目链接】COOKIE欺骗【WP】【所需工具】Python requests :教程【涉及知识点】1、PHP: GET/POST2、HTTP报头3、PHP函数 :file()in_array()array()4、COOKIE【】
2016-10-10 08:31:07
397
原创 【IDF】不难不易的JS加密
【题目链接】http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=28【wp】http://blog.csdn.net/ETF6996/article/details/52060224【涉及知识点】1、JS2、正则表达式【Tricks】1/ (不知道什么加密方式)总之alert()函数可以自动解密-
2016-10-09 15:20:16
293
原创 【存档】使用OllyDbg+ResHack+LordPE来修改EXE文件
http://blog.sina.com.cn/s/blog_591e28800100064d.html
2016-08-20 13:15:54
1043
原创 Android逆向分析【未完】
1、使用AptTool工具进行反编译2、分析Smali文件3、使用Dex2jar工具【参考】Smali基本语法Smali文件阅读
2016-08-17 00:19:59
515
原创 JS加密
【参考】JavaScript eval()JavaScript unescape()JavaScript RegExp对象如何给JS脚本加密 √JS实现密码加密
2016-07-27 11:37:38
316
原创 MD5
MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式(就是把一个任意长度的字节串变换成一定长的十六进制数字串)。除了MD5以外,其中比较有名的还有sha-1、RIPEMD以及Haval等。应用一致性验证MD5的典型应用是对一段信息(Message)产生信息摘要(Message-Digest),以防止被篡改。数字签名安全访问认证MD5还广泛用于操
2016-07-27 11:19:31
319
原创 几个Linux命令
find . -type f -exec grep -il 'secath0' {} \;hexdump命令一般用来查看“二进制”文件的十六进制编码,但实际上它能查看任何文件,而不只限于二进制文件。来自: http://man.linuxde.net/hexdump【参考】鸟哥的Linux命令速查手册Linux grep命令Linux命令大全 呃一个非官
2016-07-25 11:17:14
405
原创 推博(持续更新)
【个人网站】Ray Taylor Lin's world 这位站长(2016研三)主要关注前端和游戏开发方面【国内情报】360安全播报平台 比特网【书籍】
2016-07-24 20:28:16
873
原创 %5C暴库原理
暴库有两个方法,第一个就是利用%5c,另外一个conn.asp暴库。而且这里的暴库是针对access数据库的,而和access搭配的脚本一般是asp,因此出现暴库的一般为asp类型站点。 ASP是动态服务器页面(Active Server Pages)的英文缩写,后来也称为经典ASP,是微软公司开发的代替CGI脚本程序的一种应用,也是微软公司的第一个服务器侧的脚本引擎,能够动态产生Web
2016-07-24 17:28:21
4006
2
原创 一道题
【题目链接】CTF-WEB小技俩解题步骤在链接中有【小结一下】web CTF中的一些技巧tricks面对一个网页,可以先1、查看网页html代码_ 学会使用浏览器自带的调试器(包括html css 和网络抓包)这道题的第一个提示在html代码的注释部分ps:.bak是备份文件,为文件格式扩展名,这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.ba
2016-07-24 16:45:35
252
转载 Fiddler抓包工具
一、配置下载Fiddler之后,需要在对应的浏览器上部署代理,然后在Fiddler软件上进行开启抓包。浏览器端:【工具】—【Internet选项】—【连接】—【局域网设置】,再点击代理服务器的【高级】按钮,将HTTP代理服务器地址改为127.0.0.1:8888。软件端:默认下,Fiddler不会捕获HTTPS会话,需要你设置下, 打开Fiddler Tool->
2016-07-23 13:31:23
399
原创 Python学习
2016-07-12切片/迭代器/生成器2016-07-16高阶函数(map/reduce/filter)2016-07-17高阶函数(srorted)/返回函数/匿名函数/装饰器/偏函数
2016-07-17 22:15:11
230
原创 计算机网络学习
2016-07-16第三章 数据链路层一、点对点信道的数据链链路层数据链路层协议的三个基本问题:1、封装成帧(在数据的前后分别添加首部和尾部)2、透明传输(不管从键盘上输入什么字符都可以放在帧中传输过去)3、错检测(循环冗余检验CRC)二、PPP
2016-07-16 20:51:02
657
原创 API Hook技术
#APIENTRYwinapi表示此函数是普通的winapi函数调用方式,apientry则表明此函数是应用程序的入口点,相当于c的main()函数其实都是__stdcall 调用约定 调用约定(Calling convention)决定以下内容:函数参数的压栈顺序,由调用者还是被调用者把参数弹出栈,以及产生函数修饰名的方法。MFC支持以下调用
2016-07-14 11:05:15
347
原创 SSH方式连接Android设备
【工具】手机端:QuickSSHDPC端:Pietty【参考】使用ssh方式管理你的android手机利用QuickSSHD或SSHDriod实现电脑对手机的远程控制Pietty官网
2016-07-13 16:32:50
1715
转载 数据分析
数据分析人士必看的10个中文博客小博的主题定位在专业有效的商务图表,不少朋友希望我能推荐一些类似主题的博客,其实我自今年才开始接触博客这个事物,了解也不多。在网上搜索,发现类似的专门主题中文博客非常少。不过,这1年的博客经历,我也认识了几位博友,今天整理在一起,成为:数据分析人士的中文博客资源,聊作回复。数据分析的过程大致可以分为调查研究、图表分析、文档制作、演示汇报等4个阶段(略
2016-07-13 13:38:10
352
原创 Hydra工具的使用
【链接】How to crack a password-protected websiteLinux下暴力破解工具hydraPWGenLinux下三个密码生成工具
2016-07-12 09:59:08
1015
原创 Google的高级搜索
intitleinurlintextFiletypeSite亲测无效【参考链接】Hack a website in 10 secondsGoogle高级搜索黑客的用法
2016-07-12 09:41:43
319
原创 求m,n最大公约数
int dividend,divisor,remainder;dividend=m>n?m:n;divisor=m<n?m:n;remainder=dividend%divisor;while(remainder!=0){dividend=divisor;divisor=remainder;remainder=dividend%divisor;}re
2015-04-11 18:12:52
323
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人