- 博客(9)
- 收藏
- 关注
RSS订阅原创 upload-labs通关技巧
2.这时候我们就要想办法绕过，在网上查了一下，说黑名单规则不严谨，在某些特定环境中某些特殊后缀仍会被当作php文件解析 php、php2、php3、php4、php5、php6、php7、pht、phtm、phtml。直接上传一个名为 的文件，可以发现直接上传成功。笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。
2023-12-04 19:49:09
70
1
原创 sql-labs（1-65）
（1）user() 返回当前使用数据库的用户，也就是网站配置文件中连接数据库的账号 （2）version() 返回当前数据库的版本 （3）database() 返回当前使用的数据库，只有在use命令选择一个数据库之后，才能查到 （4）group_concat() 把数据库中的某列数据或某几列数据合并为一个字符串 （5）@@datadir 数据库路径 （6）@@version_compile_os 操作系统版本。（2）与第一关相同。经典判断字符型：1’and ‘1’=‘1和 1’ amd ‘1’='2。
2023-11-12 17:48:51
74
4
原创 SQL 增删改查基本语句
功能：在表中，一个列可能会包含多个重复值，有时您也许希望仅仅列出不同（distinct）的值。distinct 关键词用于返回唯一不同的值。功能：JOIN 子句用于把来自两个或多个表的行结合起来，基于这些表之间的共同字段。RIGHT JOIN：即使左表中没有匹配，也从右表返回所有的行；LEFT JOIN：即使右表中没有匹配，也从左表返回所有的行；INNER JOIN：如果表中有至少一个匹配，则返回行；FULL JOIN：只要其中一个表中存在匹配，则返回行。功能：用于删除表中的行。
2023-11-05 14:46:06
984
2
原创 熟悉http和https协议、ip、网关、子网掩码、路由器 以及burpsuit熟悉爆破模块：BUUCTF -＞ Basic -＞ BUU BRUTE 1
2.默认网关地址是主机位除了最后一位全置1后得到的。假设现有一个ip地址为193.6.7.0/24，根据网络前缀24可知前24位为网络位，后8位为主机位，因此该网络的默认网关地址就是IP地址193.6.7.11111110（加粗的部分为网络位），换算成十进制数即193.6.7.254/24。一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
2023-11-04 17:45:30
545
2
原创 Linux和Windows的操作系统基础知识
了解操作系统操作系统基础知识Linux 其实就是一个操作系统， 与 Windows 是 “并列” 的关系， 在1991 年，由芬兰人 (Linus Benedict Torvalds)开发出第一个Linux 版本；与 windows 相比较，Linux 特点：（1）可以查看源代码；（2）基于网络；（3）安全性更高一些；（4）系统占用的硬件资源更小，留给程序的资源更多；
2023-10-30 18:35:43
215
原创 web1.3安装Burpsuit以及使用
最后，1.浏览器安装证书:以火狐浏览器为例，打开设置-~隐私与安全->证书->查看证书。（4）next之后选择Manual activation，将那堆东西复制到破解程序的右边activation request那个框里再把最下面response里的东西复制回去就破解成功能用了。注意：在这里我要提醒一下，双击是有可能没反应的，如果双击没反应。（1）配置JAVA环境，因为burpsuite是在JAVA环境下运行的，所以首先应该配置好JAVA环境；（1）打开火狐浏览器，点击工具-设置-滑到页面底部，点击设置。
2023-10-25 17:42:50
96
2
原创 web作业1.2
PhpStudy：让天下没有难配的服务器环境。学习网络安全经常需要搭建各种各样的Web环境，而PphStudy（简称“小皮”）可以一键搭建环境，节省下载、配置环境的时间。
2023-10-23 18:00:38
47
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人