- 博客(3)
- 收藏
- 关注
RSS订阅原创 Sqli-Labs闯关——更新中
Sqli-Labs闯关Less-1Less-1正常访问：一、判断1 and 1=2 //访问正常，不是数值查询1' //报错，可能为sql字符注入1' --+//返回正常，所以为单引号字符注入 注：1、我使用的是 --+来注释sql后面的语句,+的作用是，它在解析的时候会被解析为空格，用来隔开 --与后面语句。2、#注释也是可行的，但在浏览器的url中,他是被用来指导...
2019-09-21 19:29:05
262
原创 BUUCTF
随便注根据题目判断就初步判断为注入。但还是测试1. ‘ 报错2.’ or ‘’=’ 回显正常尝试进行注入时发现对注入的常用关键词都进行了过滤。进行堆叠注入查询表名1';show tables;查询字段show coloums from查询表的内容有多种方法，我使用的是多语句执行。1';Set @x=0x73656c65637420666c61672066726f6d20...
2019-08-08 17:19:55
810
原创 Day-01 Java_当前月的日历
Day-01 Java_当前月的日历程序要求程序设计思路完整程序程序要求将当前月份按图示输出，当前日加*表示，以及给定日期相应是星期几。程序设计思路1、首先构造一个日历对象，并且用当前的日期和时间进行初始化LocalDate date = LocalDate.now();2、获取当前月和日int month = date.getMonthValue();int today = ...
2019-04-27 20:58:38
171
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人