每周计划和总结
Sunlight的每周计划和总结
Sunlight_614
怀着勇气追随自己的内心和信念。保持饥饿,保持愚笨。
展开
-
周报 5月1日
Sunlight的一周知识动态这周主要学习了XSS漏洞,学习了一下js的基本语法,复现了一波上周的misc题目。周六学习了一下信息搜集,周日打了iscc,搞出了三四个。JS基础语法简单指令alert(""); 提示框;confirm(""); 确认框,点击后会响应返回true或false; prompt(); 弹出一个输入框;document.write("");console.log(""); 在控制.原创 2022-05-02 16:51:43 · 445 阅读 · 0 评论 -
周报 4月24日
Sunlight的一周知识动态周三周四期中考试,准备了一波,把计网书后面的四个章习题撸了一下,之前做过的实验复习了一下,最后理论考的一般般,实验满分了。周五周日学了一下JAVA反序列化,入了一下门,周六玩了两个比赛:DASCTF、MRCTF,都只弄出来签到题,太难了。。JAVA反序列化知识点1序列化就是把对象的状态信息转换为字节序列(即可以存储或传输的形式)过程反序列化即逆过程,由字节流还原成对象注: 字节序是指多字节数据在计算机内存中存储或者网络传输时各字节的存储顺序。Jav.原创 2022-05-02 15:37:08 · 764 阅读 · 0 评论 -
【周报】4月17日
这周主要复现了一下上个月打的vishwactf,算是打的第一个CTF比赛,写了MISC和web题的wp。继续学习了反序列化各种魔术方法的触发、魔术方法的运行先后顺序、构造pop链,感觉要捡起JAVA的知识来,顺便把JAVA反序列化也学一下,以免以后熟练度下降把计算机网络学到了讲课进度的下一章,操作系统的银行家算法,计算机体系结构的作业vishwactf通过一个题学会了SSTI通过打比赛来学习知识点是最快,效率最高的。在打题的过程中,遇到不懂的知识点,现场学,现场利用,提升特别快,也更能记得住.原创 2022-04-18 00:26:31 · 193 阅读 · 0 评论 -
第八周学习计划
一、学习php+mysql第一章、管理mysql数据库第二章、sql查询第三章、访问sql数据库第四章、文件上传二、刷题、对SQL注入、XSS、CSRF、SSRF、PHP代码审计方面的基本题型都有初步的了解PHP代码审计文件包含文件上传变量覆盖 命令执行 PHP 特性 寻找源代码备份SQL注入常用工具注入常见参数 行间注释 行内注释 字符串编码后台万能密码注入语句备忘 XSSXSS 简介 反射型 XSS原创 2021-12-06 19:36:51 · 3067 阅读 · 0 评论 -
第七周学习总结
一、总结php,记录笔记(学习重点)php基本语法函数数组面向对象编程异常处理HTTP协议php与页面交互php会话技术正则表达式文件操作把笔记写好,记录重点和不理解的地方,包括这门语言的特点:弱类型语言,变量可以根据环境变化自动进行转换,不需要经过现行强制转换,这就是导致php不安全的因素之一。而且变量名前要用$表示,出现了了可变变量这样的不安全因素。作为一种强有力的服务器端脚本语言,php还提供了很多预设值的常量、预定义超全局变量,也要注意这些常量的运用。在面向对象,正则表达式原创 2021-12-06 19:23:47 · 2226 阅读 · 0 评论 -
第六周学习总结
一、刷题在i春秋上找了misc图片隐写、zip压缩包类的题做了一写补充。同时写了图片隐写和zip压缩包类型题型的总结。1.先拿010分析一下,查看这个图片里到底是什么组成的分析出是否包含zip文件,查看16进制文件头,查看有没有和flag相关的信息。如果查出来了,可以分离出来,或者用binwalk如果文件头类似png,jpg,该补全的要补全文件头CRC是否正常,不正常,修改png文件的第二行第七列宽高2.拿stegsovle分析看看是不是LSB隐写,如果是,可以将RGB都修改成最低位保存。原创 2021-12-06 19:22:25 · 89 阅读 · 0 评论 -
第五周学习总结
一、刷题[极客大挑战 2019] 2题HavefunHttpbugku:13题Simple_SSTI_1Simple_SSTI_2计算器滑稽GETPOST头等舱你从哪里来源代码好像要密码矛盾你必须让他停下cookiesJXNU平台:MISC 13题二、Python爬虫知识学习Requests库入门Requests库的7个主要方法 Response对象爬取网页的通用代码框架HTTP协议Requests库主要方法解析网络爬虫的“盗亦有道”网络爬虫的尺寸网原创 2021-12-06 19:21:49 · 72 阅读 · 0 评论 -
第五周学习计划
一、刷题[极客大挑战 2019]Havefun[极客大挑战 2019]Httpbugku:计算器滑稽GETPOST头等舱你从哪里来源代码好像要密码JXNU平台:MISC题github搭建好个人博客二、学习爬虫把北京理工大学Python网络爬虫与信息提取前三周的视频都刷完,写出爬虫学习笔记,开始编写10个爬虫实例。...原创 2021-11-17 11:01:01 · 71 阅读 · 0 评论 -
第四周学习计划
一、写完py基础知识的总结二、写完py高级知识总结1. 正则表达式2. 常用模块3. 文件和流4. 数据储存5. TCP和UDP编程6. 网络高级编程三、学习pyWeb开发的Flask框架四、刷题在i春秋上做出十个web基础题,并写出题解...原创 2021-11-10 21:07:30 · 870 阅读 · 0 评论 -
第三周学习总结
Sunlight 的周报一、python基础知识重新学习1.py语言基础2.条件、循环3.列表、元组、字典4.字符串5.函数6.类和对象7.异常8.方法、属性、迭代器二、python高级知识学习正则表达式常用模块文件和流(4. 数据储存5. TCP和UDP编程6. 网络高级编程7. 多线程)很粗略的看了,了解了,还没有完全弄清楚对于基础和高级知识,都是把书全部看了一遍,书上的代码大多数敲了一遍,把绝大多数概念、用法熟悉了,一个星期学的比我大一上学期一个学期学的多.原创 2021-11-08 00:15:41 · 385 阅读 · 0 评论 -
第三周学习计划
一、python基础知识重新学习,总结二、python高级知识学习1. 正则表达式2. 常用模块3. 文件和流4. 数据储存5. TCP和UDP编程6. 网络高级编程7. 多线程三、python Web爬虫技术学习1.py爬虫基础2.网络库 urllib3.网络库 urllib34.网络库 requests5.Twisted 网络框架大一上学的python,当时学的懵懵懂懂,几乎啥都没学透,期末考试还有80+,笑死,现在要用py写脚本,把py的基础知识全部过一遍,系统性把py全原创 2021-11-02 18:17:25 · 101 阅读 · 0 评论 -
第二周学习总结
Sunlight的一周知识动态10.25 学习HTML5+CSS3基础一.CSS简介二.CSS基础选择器三.CSS字体属性 font四.CSS文本属性 text五.CSS的引入方式10.26 学习HTML5+CSS3基础一、Emmet语法二、CSS的复合选择器三、CSS的元素显示模式四、CSS的背景五、CSS的三大特性10.27 学习HTML5+CSS3基础一、盒子模型二、综合案例三、圆角边框四、盒子阴影五、文字阴影10.28 10.29 学习HTML原创 2021-10-31 02:16:45 · 89 阅读 · 0 评论 -
第二周学习计划
学习HTML5+CSS知识1.CSS3入门2.CSS3选择器3.CSS3盒子模型4.浮动与定位完成这四章的学习 学习完CSS基础技巧并看完网课249之前的所有内容总结学习所得,并且记录笔记上一周这么少计划,还拖欠了学习任务这周一定要完成!...原创 2021-10-24 11:47:59 · 78 阅读 · 0 评论 -
第一周学习总结
总的来说,这周学习网络安全知识少得可怜,没有完成计划,学习状况很差。这周绝大多数学习时间都花在了java专业课上,因为在大数据大一没有学数据结构,导致我这周花了很多时间去补漏洞应付周四的java考试。但这也不是主要原因,主要原因还是因为我的懒惰。在该学习的时候放松,在可以学习的时候摆烂、偷懒。完成的比较好的有作业很快就完成了,而且全部弄懂了,但这也只是最基本的要求。第一周,开始了在博客上记录自己学了什么,开始写计划和总结,这是一个好的开端。这周学习内容:1.HTML基础语法2.HTML页面元素及原创 2021-10-22 23:37:43 · 85 阅读 · 0 评论 -
第一周学习计划
一、 学习html+css知识HTML5基础HTML5页面元素及属性CSS3入门完成这三章的学习二、开始尝试解一些比较简单的web题攻防世界:adworld.xctf.org.cn/BUUCTF:buuoj.cn/Bugku:ctf.bugku.com/CTFSHOW:ctf.show/CTFhub:www.ctfhub.com/Jarvis OJ: www.jarvisoj.com/...原创 2021-10-16 16:58:23 · 2596 阅读 · 0 评论