qq_73221795的博客

服务端没有过滤用户输入的恶意数据，直接把用户输入的数据当做SQL语句执行，从而影响数据库安全和平台安全。

Tier 0： sudo openvpn starting_point_18173515330.ovpnping+ip地址-sV: nmap ip地址：直接扫描单个主机cat flag.txt。

get方法：r = request.get(url)从HTTP协议 URL格式 来理解 （一 一对应）requests库基本方法。python学习：IDLE。

sP+ip地址：如果ip地址中设置的是一个网络，则会对本网段内所有机器进行存活扫描。-iL+ .txt：可以将想要扫描的ip地址放在一个文件里面。-sL：显示简要列表，在批量扫描网段时信息会更加简洁。-sT：利用TCP协议扫描，可靠性比ping高。-sS：可以提高扫描速度，经常用于批量扫描。nmap+ip地址：扫描指定的目标主机。-sP：利用ping操作进行扫描。-sV：探测服务器的版本。

web编程基础

计算机网络