- 博客(4)
- 收藏
- 关注
原创 Enumeration(枚举)
在编程中,枚举(Enumeration)是一种特殊的数据类型,它允许变量有预定义的值之一。枚举在许多编程语言中都有实现,例如C++ ,Java ,C#等。使用枚举可以增强代码的可读性和可维护性,同时减少输入错误的可能性。本文简单介绍总结在sqlmap中枚举指令的使用,本文来源:书栈(BookStack.CN)
2024-06-02 17:25:30
1333
原创 BuuCTF [Think php]5-Rce新手教程
这里避免新手踩坑我用红框框,框出了你所需要输入端口的地方,这里我们打开了页面,看到页面的第一反应就是查看一下它的源代码,这里我用的浏览器是主机上普通的浏览器,因为这道题不需要抓包所以咱们就简单点,不需要用kali也可以。flag居然藏在这里,藏的好深,得一直往下滑才能找到,哈哈别再傻傻的划着找了,找到键盘上的ctrl+f 上面会出现一个小框框直接搜flag就找到它了!在这里我们不要放过任何一个细节,我省略了找的过程,因为很麻烦但是我的建议还是多做尝试,尝试过后可以学到更多的东西。
2024-05-28 18:22:36
417
原创 buuCTF Real [php]XXE超简单教程
在做这个题的时候我习惯性的查看了一下上面的链接结果进入了Github中并且我还抓耳挠腮的找了好久的文件,结果呢毫无头绪,今天做了一道题后我突然有了个想法并且进行了尝试,果然还是运气好找到了解题的方法,并且这个方法特别简单(有点让我觉得之前的抓耳挠腮的样子有点可笑)哈哈哈废话不多说,上解题方式!我们看见上面有个链接,所以会下意识的点击那个链接(我觉得这个链接有点混淆视听了,搞不懂里面到底要找什么,所以这里我没有多做研究,但也研究了好久嘿嘿过程就不说了)进入后你会发现有一个php的文件页面。
2024-05-28 15:25:07
184
原创 BuuCTF -> WEB [极客大挑战 2019] http
我查了一下别的大佬写的文章说这里要在下面增加一个X-Forwarded-For:127.0.0.1(我仔细的搜了一下它的意思,它是一个HTTP扩展头部,主要是为了让web服务器获取访问用户的真实IP地址,但是这个IP未必是真实的,更细致的就不再这里多做解释了感兴趣的话可以多去了解。然后我们查看网页的源代码这里我们可以右击鼠标如果你的kali是中文版的就直接能找到如果不是那你可以看到倒数第三个英文 view page source就是可以查看网页源码的,点击它!这里我进行了网址搜索结果啥也没有报错了T~T。
2024-05-28 14:43:33
488
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人