- 博客(2)
- 收藏
- 关注
原创 buuctfctf学习
easysql1题目类型是Web类型的,而且是一个登录页面,首先考虑的是否是SQL注入。php写的,用php的万能密码尝试,username=admin' or '1'='1&password=admin' or '1'='1,直接得到flag被嗅探的流量wireshark打开后筛选http.request.method==post,找到上传文件为图片然后追踪http流量追踪流在图片末尾找到flagSUCTF 2019]EasySQL可以发现这个||是逻辑运算符或.
2022-04-24 23:50:56
1446
原创 流量 抓包
OSI模型为应用层:app产生数据表示层:在其中进行格式的转换会话层:区分不通会话传输层: 端到端连接;通过端口号识别上层协议;比如443识别https; 80-http;端口号:小于1023的是知名端口,一些应用层协议都是默认为知名端口网络层:为了ip寻址数据链路:mac寻址物理层:决定数据再不同介质的传输方式抓包:1,报文五元组:应用层:协议.telnet网络层:源ip,目的ip传输层:源端口,目的端口wireshark 流量包文件分析常用过滤
2022-04-17 21:51:54
1784
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人