- 博客(5)
- 收藏
- 关注
RSS订阅原创 Easy Calc 1//之脑残的waf使用
EASY calcc的学习今天不碰到带了一个从来没有遇到的题型，特地在这里记录一下。向往常一样打开，靶场竟然有输入框：我的第一反应是这个是一道sql注入于是尝试输入字母测试一下看看能不能输入：很好，不行（微笑微笑），肯定是没有这麽简单，那就看看源码吧：以我匮乏的html代码知识依稀可以看出，他的想法是将输入框中获得的值传入这个calc.php中进行计算。那么就战术性的查看一下这个php文件里面都是啥：以我菜鸡的php代码阅读能力来看，这个简（bian）单(tai)的p
2021-05-13 10:33:57
205
7
原创 SVM自动分类的简单使用
svm自动分类器的简单版使用今天老师布置了一个简单的数据预测方法的学习在这里记录一下（感觉网上现在缺少一些这些很基础的简单文本预测希望能帮到大家dogimag,dogimag）1.老师首先给了我们两个csv文件一个是学习数据，一个是需要预测的数据：需要预测的数据：需要进行学习的数据：声明（这里使用python实现不得不说python做这种预测使得高级是真的蛮有趣的）首先一开始整个人是懵掉的（因为在之前老师只是讲了一些方法，大家都知道上课总会有忍不住拿手机的冲动）所以先根据
2021-05-11 20:15:51
930
1
原创 BUUCTF ping ping ping
BUUCTF ping ping ping打开场景的时候我是一脸懵逼的那就看看源码吧还是一脸懵逼。可以继续懵逼。那既然人家人家都让我们ping ping ping了那就ping一下吧（使用GET方法传递的ip地址）返回了一个我们平时用cmd也可以实现的作用，那么就猜想一下，我们尝试去直接凭借一下命令让他把flag给我们打印出来（domg，domg）抱着满心的欢喜然后给我返回了一个这个：看来这样是不能成功了（大概率是他过滤了一些东西·）所以我们不能过执行命令，那
2021-05-10 21:42:26
174
原创 BUUCTF Secret File 1
BUFFctf蒋璐媛的秘密打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）：、那么就继续看了，首先就应该看看他的源码了：打开他的这个下面的php文件瞅瞅：是个按钮我们就要一一分析了：按了一下按钮发现：天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信）那就要来看看源码了：从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
2021-05-09 15:54:49
584
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人