- 博客(5)
- 收藏
- 关注
原创 “百度杯”CTF比赛 九月场 考脑洞,你能过么?python3
考脑洞,你能过么?python3“百度杯”CTF比赛 九月场 Writeup 题解0x01changame.ichunqiu.com/index.php?jpg=hei.jpg根据url格式就想试一下jpg=index.php浏览器F12查看源码img标签似乎是base64直接上python3代码#readyimport requestsimport reimport base64from time import sleepurlPart1='9fa9f9800df645d298a2
2020-11-14 12:00:51 353
原创 Sql注入笔记
##Sql注入笔记编码:编码解码%23#函数:函数/语句参数解释返回值@@datadir数据库路径@@basedirmysql安装路径version()数据库版本字符串length(1)/len(1)1:字符串数值substr(1,2N,3N)1:字符串 2:起始位置(第一位是1) 3:取N个字符从2N开始的3N个字符ascii(1)1:一个字符数值limit 1N,2N1N:起始位置(第一
2020-09-26 15:05:31 148
原创 Sql注入中 Group by rand() floor() Count(*)报错原理
Sql注入中 Group by rand() floor() Count(*)报错原理一般组合为Group by floor(rand()*2)rand() 是个伪随机函数,产生的随机数有一定的规律可循。例如:select floor(rand(0)*2) from information_schema.columns;这段语句产生的结果恒定不变始终是下面的序列:结合count() 和group up 就可以爆出数据库名。select count(*), concat(database(),f
2020-09-26 13:54:54 1031
原创 Sqli_lib Less 5
Sqli_lib Less 5Welcome DhakkanPlease input the ID as parameter with numeric value相比Less 1-4 Less 5更有意思,这是一个简单的盲注。主要依赖几SQL函数:函数参数解释返回值version()数据库版本字符串length(1)/len(1)1:字符串数值substr(1,2N,3N)1:字符串 2:起始位置(第一位是1) 3:取N个字符从2N开始的3N个字符
2020-09-25 21:10:26 405
原创 多项式相加 c语言
#include<stdio.h>#include<stdlib.h>//多项式相加 struct poly{ int zhishu; float xishu;};//定义结构的数据部分typedef struct poly TypeDate;//将 结构体的数据部分 取名为 TypeDatetypedef struct node{ Type...
2018-07-18 09:08:40 413
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人