sssvvfz-CSDN博客

原创 WampServer提示计算机中丢失 msvcr110.dll

两个文件下载+安装链接：https://pan.baidu.com/s/1Q27kD91GLoIPDSNvdD8GeQ 提取码：6cdn 复制这段内容后打开百度网盘手机App，操作更方便哦

2019-05-31 13:02:05 562

转载转载PHP配置

1.左键单击wampserver的绿色图标，找到目录Apache—>httpd.conf。(或者找到wamp的安装目录) 2.打开“httpd.conf”配置文件。修改DocumentRoot和Directory的默认路径地址，改为您自己指定的路径地址。 3.保存“httpd.conf”文件，重启wamp服务器，在浏览器输入localhost进行测试。 4.若发现上述修改不起作用...

2018-12-19 02:40:17 99

原创 BUGKU 成绩单做题想法

成绩单 1、通过数字的输入可以看到查询的数据 2、输入单引号，看看在语法上是否会引起报错没有查询到数据判断有sql注入 3、查询字段数目 4#可以，5#不行，说明字段数目为4 4、联合查询 1' union select 1,2,3,4# 查询出的是输入1时的数据，“1”的数据顶替了联合查询数据的位置，查询失败构造 ' union sele...

2018-12-09 14:37:48 177

原创 BUGKU 备份是个好习惯

备份是个好东西：线索发现两串相同的字符连接在一起 MD5的结果是：undefine 2、题目提示“备份”: 想到.bak 尝试flag.php.bak -----错误做题过程：御剑扫后台：打开后没有特殊字符串尝试备份文件---index.php.bak <?php /** * Created by PhpStorm. * ...

2018-12-08 21:04:45 227

原创 bugku 管理系统思路

======================================= 学到的东西： X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 ======================================= 先SQL注入,万能密码： admin" or 1=1--...

2018-12-07 20:54:58 140

原创 DVWA学习暴力破解low级别

DVWA学习（一）暴力破解low 级别 <?php if( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $p...

2018-11-22 20:37:20 801

原创湖湘杯 MISC FLOW WP

下载文件，Wireshark的打开发现与路由有关协议接下来，破解无线网获取的数据包，使用自建字典暴力破解密码为密码1 irdecap-ng ctf.cap -e etr -p password1获取数据包搜索flag ...

2018-11-19 20:15:11 330

原创湖湘杯 MISC Longmao WP

PNG（longmao）：比赛后才做出来，之前各种binwalk，stegsolve，STRINGS没做出来..... 之后能做出来多谢老虎师傅给予的帮助。 WINHEX打开分析图片，发现多个PNG文件标志，手工提取图片，开头49484452，结尾49454E44，（呃，没写清，我是按这两个标志找的图片，图片真正的结尾是6082，开头是89504E470D0A1A0A ，需要手...

2018-11-19 19:59:00 365

qq_41183944的博客