zhhy7788-CSDN博客

原创推荐这款神器！每年都有数以百万的大学生想用它！闲鱼都卖两百！

文末有下载链接如同明日将死那样生活如同永远不死那样求知甘地image这是一个能把破解者气死的软件辛辛苦苦破解的软件却被别人拿去收费标价200元真买了，吃亏的是你在我这，不用钱！！说到论文翻译真的是让人抓狂每年百万的大学生都在急着怎么赶时间看英文论文和写论文，看论文的时间要占一半以上！而翻译PDF的论文一般有两种方法使用我们之前推荐...

2019-03-15 20:09:48 715

原创信息收集----谷歌语句

信息收集的方式可以分为两种：主动和被动。主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。被动的信息收集方式：利用第三方的服务对目标进行访问了解，比如：Google搜索。通过搜索引擎，有时会给我们带来意想不到的效果。下面是一些基本的搜索语法：查找后台site:xx.com intext:管理 site:xx.com inurl:login si...

2018-06-13 18:51:28 2431

原创 “百度杯”CTF比赛九月场--Web--Test--Seacms海洋漏洞

Web题目名称：Test题目内容：善于查资料，你就可以拿一血了。给了我们一个链接打开就是海洋cms的模板，通过查百度发现海洋的一个search.php漏洞Seacms漏洞分析利用复现 By Assassinichunqiu通过这两个复现漏洞（注意这里 get post 都可以）http://53290ec71e554551a257d1a5ce00ab1...

2018-04-30 19:27:50 1952

原创 2016全国大学生信息安全竞赛-web-WriteUp

题目名称：破译题目内容:破译下面的密文：TW5650Y - 0TS UZ50S S0V LZW UZ50WKW 9505KL4G 1X WVMUSL510 S001M0UWV 910VSG S0 WFLW0K510 1X LZW54 WF5KL50Y 2S4L0W4KZ52 L1 50U14214SLW X5L0WKK S0V TSK7WLTS88 VWNW8129W0L 50 W8W9W...

2018-04-30 17:08:51 4837 1

原创南邮CTF-WEB-write-up 教程详细解说

单身一百年也没用Download~!COOKIEMYSQLsql injection 3/x00bypass again变量覆盖PHP是世界上最好的语言伪装者Header上传绕过SQL注入1pass check起名字真难密码重置php 反序列化sql injection 4综合题systemSQL注入2综合题2注入实战1密码重置2...

2018-03-20 21:52:05 3469

原创 SQLi-LABS-Page-4-(Challenges)-less-54-75注入教程

Lesson - 54 GET - Challenge - Union - 10 queries allowed - Variation 1 给你十次测试机会找到key，超了重来，构造“?id=1’ order by 3” http://sql/Less-54/index.php?id=-1%27union%20select%201,2,database()%23 http://sql/Les...

2018-03-17 21:07:13 993

原创 SQLi-LABS-Page-3-less-38-53注入教程

Lesson - 38GET - Stacked Query Injection - String堆叠的查询输入http://sql/Less-38/?id=1 ’ 报错显示说“1” 后面多了一个单引号，那么就上手吧。 `http://sql/Less-38/?id=1%27%20order%20by%203%23,按着步骤来，http://sql/Less-38/?id=-1%20%2...

2018-03-17 21:06:59 570

原创 SQLi-LABS-Page-2-(Adv-Injections)less-23-38注入教程

less 23 GET - Error based - strip comments 基于错误的，过滤注释的GET型在源码中有这么一段话，过滤了#和–，替换成‘ ’，要想绕过注释过滤，那就只能闭合绕过，多行注释符好像不行 $reg = "/#/"; $reg1 = "/--/"; $replace = ""; $id = preg_replace($reg, ...

2018-03-17 21:06:35 506

原创 SQLi-LABS-Page-1(Basic-Challenges)-less1-22注入教程

less 1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) http://localhost/sqli-labs/Less-1/?id=-1' or 1=1 union select 1,2,concat_ws(char(32,58,32),id,database(),password) from use...

2018-03-17 21:06:11 1295

原创 XSS-的通关小游戏实战讲解，xss练习源码

level 1一开始界面上什么都没有，一般是从url上想办法顺便查一下php代码， <script> window.alert = function() { confirm("完成的不错！"); window.location.href="level2.php?keyword=test"; } <script> 这里提...

2018-03-17 21:05:04 3467 2

原创 jarvisoj_web_witerup

PORT51 该题提示我们需要使用51端口进入该站点然而此站为http://web.jarvisoj.com:32770/ 它的端口已经是确定了的，所以只能更改我们的port了。本来用的是kali虚拟机，不能通过外网，命令如下 curl --local-port 51 http://web.jarvisoj.com:32770/ 自己试试，我就懒得弄win上的curl命令了L...

2018-03-17 21:01:55 518

残阳泼茶香的博客