- 博客(10)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 BuuCTF之N1BOOK常见的搜集1
信息收集题：1、首先查看源码，看是否有什么重要的信息2、发现没有重要信息，试试访问robots.txt获得一个文件名，继续访问/flag1_is_her3_fun.txtflag只给了一部分，证明上一个回显的文件名，想要告诉我们的是，flag被分成了三部分。3、使用dirsearch对网站进行扫描获取到四个文件，其中robots.txt我们之前已经访问过了./index.php/login继续访问index.php~和.index.php.swp获得第二部分的flag访问.in.
2021-09-28 10:09:54
596
原创 BuuCTF之N1BOOK~SQL注入1
hello~大家好！我是’今天不吃糖， 一只纯纯的小白，正在学习CTF，写文章目的是为了多积累一下解题思路1.通过判断id=1，2，3，4发现，只有当id=4时没有回显，初次判定字段数为3.2.判断闭合方式(1)在id=1后加一个单引号发现没有回显，证明不是使用单引号闭合的(2)在单引号后添加#发现也没有回显，大佬说，这是编码的问题，将’#进行URL编码果然，正常回显了，达到闭合效果。3.判断是否过滤了and和or（1）输入万能钥匙’ or 1=1#证明or没被过滤and也没有被
2021-09-27 17:57:47
500
原创 win10下安装ensp过程中，安装winpcap出现报错
注：因安装ensp有依赖包，所以在安装ensp前需要下载virtualbox、winpcap和wireshark。这里我安装的是以下版本安装包：链接：https://pan.xunlei.com/s/VMh351TARrY-n5N_5N-oXGE_A1提取码：gps6复制这段内容后打开手机迅雷App，查看更方便安装依赖包，一路“下一步”就可以，这里就不做过多解释了。注意：virtualbox要安装在英文目录下，软件最好不要安装在C盘。在安装依赖包时，其他都很顺利，但却偏偏被Winpcap给“绊
2021-08-14 18:01:32
7208
19
原创 Centos7.5添加中文输入法
centos7.5在安装后系统默认是英文版，这对我们来说很不友好。所以我们可以通过设置，添加汉语pinyin注：这里我已经设置好了，但我会把步骤尽量写详细写1.点击右上角的电源开关，并点击下面的设置2.点击区域和语言，然后再点击+，会弹出一个弹窗3.点击汉语（中国）4.随后弹出一个弹窗，选择汉语pinyin，添加最后右上角会出现zh，点击下面的汉语切换就好啦。最后演示：...
2021-07-27 15:32:44
310
原创 物理机ping通Centos虚拟机，但虚拟机ping不通物理机的解决方法
文章目录1.首先判断IP地址是否在同一网段2.物理机ping通虚拟机3.虚拟机ping物理机，无法ping通4.关掉物理机防火墙操作如下：5.虚拟机ping物理机1.首先判断IP地址是否在同一网段centos7 虚拟机，网络模式为桥接，ip：192.168.1.25物理机，win 10 ， ip： 192.168.1.42.物理机ping通虚拟机代码如下（示例）：C:\Users\75377>ping 192.168.1.25正在 Ping 192.168.1.25 具有 32 字节的数
2021-07-27 09:43:08
3293
2
原创 同时设置伪类样式：a:link和a:visited，a:link被覆盖问题
同时设置伪类样式：a:link和a:visited，a:link被覆盖问题问题描述：在练习的时候遇到了这个问题，查了度娘，上面说清除浏览器数据就可以显示了。。。可能我比较特殊吧，清除完数据并没有解决〒▽〒然后看到某一个博主的博文，这才解决，于是赶紧写文章，记录下来，防止下次忘记( •̀ ω •́ )✧原因分析：原来<a>标签的href属性必须要有值，解决方案： 未正确书写链接地址时，a:link无效，效果为:visited样式 </h2>
2021-07-15 16:30:14
760
原创 Kali下安装sublime text3
Kali下安装sublime text3文章目录一、sublime简介二、kali下安装sublime的步骤1.下载安装包2.将安装包复制到某个文件下3.在终端下打开文件总结一、sublime简介Sublime Text 是一个文本编辑器（收费软件，可以无限期试用，但是会有激活提示弹窗），同时也是一个先进的代码编辑器。它是由程序员Jon Skinner于2008年1月份所开发出来，它最初被设计为一个具有丰富扩展功能的Vim。Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Py
2021-06-16 17:14:53
2145
原创 Buuctf-web-[极客大挑战2019]LoveSQL
[极客大挑战 2019]LoveSQL首先打开这个界面，发现画面和上次做的[极客大挑战】easySQL类似。所以我们用万能密码试一下。usename=admin;password=1’or’1’=‘1发现用户错误，然后该换admin’#试一下，登录成功接下来我们用SQL注入来做1.首先查询字段数check.php?username=admin’ order by 4%23&password=1%27or%271%271%3D%271(因为url没有自动对#进行编码，所以我们要手动输
2021-06-16 16:31:11
271
关于#linux#的问题：给kali配置临时IP时，搜索不出来主机名
2021-07-25
TA创建的收藏夹 TA关注的收藏夹
TA关注的人