- 博客(5)
- 收藏
- 关注
原创 笔记(一) 正则表达式
正则表达式正则表达式在英文中称为Regular Expression,简称为RegExp。正则表达式最早是由数学家Stephen Kleene于1956年提出来的,这是他在对自然语言的递增研究成果的基础上提出来的。正则表达式并非一门专用的语言,这一点大家要明白。但是它可以用于在一个文件或字符里查找或替换文本。它具有两种标准:基本的正则表达式(BRE)和扩展的正则表达式(ERE),其中ERE包括...
2018-11-24 15:38:06 420
转载 Web渗透(一)
Web渗透经典流程判断脚本系统,判断数据库类型——>寻找注入点——>猜解数据库表名——>猜解字段名——>猜解用户名和密码——>寻找后台地址登录,获得网站管理权限(webshell)常见漏洞注入漏洞 URL为:asp?id= ...
2018-11-20 19:53:17 53773 10
原创 Google Hack实践(一)
由于一些网站服务器没有配置好,导致敏感信息泄露,由于google强大的搜索能力,我们可以利用google和所学的知识可以构造一些语句来找到这些网站,这里我构造了一个“Index of ”语句去发现允许目录浏览的web网站,就象在本地的普通目录一样。构造关键字Index of /admin,发现一个页面可以浏览内部文件,点击Parent Directory返回父目录,发现其他目录需要管理员...
2018-11-18 19:22:50 1190 1
原创 CTF(一)
进入夺旗页面,发现是一个js编写的2048游戏,但是感觉不是玩2048这么简单, 查看源码<!doctype html><html lang="en"><head> <meta charset="UTF-8"> <title>
2018-11-18 12:46:03 6643
原创 CTF(二)
第二次夺旗是一段php代码<?php highlight_file(__FILE__); include('../flag.php'); $user=$_GET['user']; if(isset($user)) { if($user === 'xatusec') echo $flag1; ...
2018-11-18 12:45:52 488
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人