- 博客(6)
- 收藏
- 关注
RSS订阅原创 CTF中的MYSQL注入（持续更新）
jarvis OJ login抓包得到提示"select * from `admin` where password='".md5($pass,true)."'"，参考文章https://joychou.org/web/SQL-injection-with-raw-MD5-hashes.html
2018-05-25 17:40:47
1178
原创 CTF中的PHP绕法总结（持续更新）
heredoc绕过用于无法运用单双引号等方式传入字符串的情况示例payload：?id=<<<b%0a6666%0ab;%0a杂项科学计数法，十六进制！！！（十六进制在sql中也有用处）只给了部分代码时可能同时用到post和get方法数组可以绕过许多函数ereg的%00截断PHP文件函数绕过用php://input换成post流输入，比如......$a=$_GET['id'];...
2018-05-24 15:35:39
2318
原创 php正则表达式及涉及函数
元字符描述示例.匹配任意单个字符。正则表达式 a.c 可以匹配 aac，a2c，a#c 等$匹配字符串的结尾。正则表达式 abc$ 可以匹配最后以 abc 结尾的字符串^匹配字符串的开始。正则表达式 ^what 可以匹配以 what 开始的字符串*匹配 * 前面的子串零次或多次正则表达式 abc*d 可以匹配 abcd、aad、bd、bcd、d等字符串+匹配 * 前面的子串一次或多次正则表达式 a...
2018-02-17 23:21:33
5530
原创 php中list与each函数
list函数list($a, $b, $c) = ['aa', 'bb', 'cc'];echo $a.$b.$c; //aabbcclist($a, , $c) = ['aa', 'bb', 'cc'];echo $a.$b.$c; //aacclist($a,$b) = ['aa', 'bb', 'cc'];echo $a.$b; //aabblist($a, , $c) =...
2018-02-17 13:37:02
604
原创 解决初学php看不懂代码的问题
单双引号$name=jack;echo $name;echo '$name is jack\n';echo "$name is jack\n";将会按顺序显示jack，$name is jack\n，jack is jack（同时换行），由此可见单引号内就是字符串，而双引号内会解释变量和转义。-----------------------------------------------------...
2018-02-17 10:16:56
1411
原创 kali linux内网称霸（滑稽）（仅从实战视频和自己摸索得出）
arp欺骗arpspoof -i 网卡 -t 目标ip 网关（断网：目标ip流量经过我的网卡 欺骗：目标ip流量经过我的网卡，从网关出去）fping -asg(或-ag足够)192.168.1.0/24（查看局域网内所有用户ip，-asg=-a -s -g）(-a:show targets that are alive，-s:print final stats）（-g:generate tar...
2018-01-28 21:55:10
2164
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人