- 博客(7)
- 收藏
- 关注
RSS订阅原创 buuctf reverse1-逆向学习记录
buuctf reverse1首先使用exeinfo查看拖入64位IDA首先使用exeinfo查看该程序无壳，为64位程序拖入64位IDAshift+F12查看字符串发现形似flag的{hello_world}双击跳转到该值地址处，发现有被sub_1400118C0引用跳转到sub_1400118C0的引用处F5查看伪代码分析伪代码可知，程序将输入的值与程序中的Str2进行比较，若输入的值与Str2相同，则输出this is the right flag!双击查看Str2的值，
2020-10-21 10:20:45
1834
1
原创 时间盲注python脚本（二分查找优化）支持cookie注入
时间盲注python脚本（二分查找优化）支持cookie注入菜鸟自用，仅供参考使用说明可根据用途更改payload中的select语句，字符型注入点有两种注入情况：1、最后添加注释符2、最后的字符添加单引号，与原语句中的单引号闭合get_length和get_name可结合使用可根据自己的猜解范围调整min和maximport requestsimport dat...
2019-12-02 19:28:46
916
原创 DVWA之命令注入
LOW最简单的命令注入型似SQL注入,即在一个命令的后面添加非法输入,导致服务器执行正常语句的同时,也执行的后面的入侵语句.例如,该条命令为ping,需要输入ip地址,127.0.0.1为正常输入,后面的& ls为非法输入low级别的命令注入由于无任何过滤,所以简单的将入侵语句连接在正常语句后即可.语句连接方式:A & B 前一个命令先执行不论是否...
2019-11-28 10:45:31
324
原创 burp暴力破解DVWA各等级Brute Force
LOW等级首先使用burp抓包将该数据包发送到intruder模块进行暴力破解到intruder模块后，选择要破解的*§字段§*更改破解方式（attack type）Sniper：狙击手的意思，用字典中的每一个值破解每一个字段，即一次尝试中，只有一个字段改变。Battering ram：用每个payload破解所有字段，即每一次破解，所以字段都变成payload的值。...
2019-11-28 09:56:25
383
原创 简单的sql注入1
通过sql注入得到flag题目：http://ctf5.shiyanbar.com/423/web打开题目：先随便输了些数字，发现只有1、2、3查询结果接下来进行第一步测试输入一个带单引号的数据，目的是测试是否存在注入点，输入1’发现报错,说明此处存在注入点。且后台代码应该是一般的seletc语句，可以通过开闭合单引号来进行注入。输入1 and 1=1发现id后显示1 1=1说明存在...
2018-12-19 14:30:00
670
原创 python爬取糗事百科超搞笑图片
先说说思路首先，遍历遍历糗事百科的每一页的url，为每一页创建一个文件夹，并得到每一页的所有图片的url，再用content得到每一张图片的二进制数据，并try将其写入一个文件，若写入文件失败则输出failed，以此过滤保存失败的图片直接上代码import requestsimport osfrom bs4 import BeautifulSoupdef getimgurl(pageu...
2018-12-18 11:22:50
505
原创 记python爬虫第一战，爬取小说，并写入txt文件
记python爬虫第一战，爬取小说，并写入txt文件本文介绍了一个及其简单的爬虫实例，使用python版本为3.71、使用到的库文件有： requests:用于get请求 bs4:用于网页请求 codecs：用于读写文件2、对网页文件结构进行分析（PS：浏览器使用的是360浏览器）目标网页：https://www.zwdu.com/book/7586...
2018-10-18 18:16:13
2625
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人