课程地址：https://cloud.tencent.com/developer/labs/lab/10295/console 数据学习 1.获取训练数据 腾讯云的 COS 上准备了 4 万首古诗数据，使用 wget 命令获取： wget http://tensorflow-1253675457.c ...
分类：
其他好文 时间：
2019-08-27 17:05:40
阅读次数：
90
Less-1：基于错误的GET单引号字符型注入 我们首先注入一个单引号’，出现SQL语法错误，多出一个单引号，后面闭合语句也是用的单引号： http://127.0.0.1/sqli_labs/Less-1/?id=1’ 再次注入一条SQL语句，因为条件永远为真，响应正常： 下面猜解字段数： htt ...
分类：
数据库 时间：
2019-08-25 01:31:38
阅读次数：
210
这篇主要记录一下这道题目的预期解法 做这道题首先要在自己的vps搭建一个rouge mysql，里面要填写需要读取客户端的文件名，即我们上传的phar文件路径 先搭一个rouge mysql测试看看： 首先尝试读一个/etc/passwd看看 此时只需要在服务器启动rouge mysql即可 此时可 ...
分类：
数据库 时间：
2019-08-22 23:34:11
阅读次数：
341
CommandDescription awk "Aho, Weinberger and Kernigan", Bell Labs, 1970s. Interpreted programming language for text processing. awk -F (see above) + Se ...
分类：
其他好文 时间：
2019-08-21 09:33:55
阅读次数：
79
本文参考了一些其他文章 "https://www.cnblogs.com/lcamry/category/846064.html" 详解推荐 "http://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247486774&idx=1&sn=b3f24 ...
分类：
数据库 时间：
2019-08-11 12:54:49
阅读次数：
183
补坑加1，这几天快速刷一下sqllabs 来巩固下sql注入基础吧，也算是把很久以前没刷的过一遍，do it！ 第一部分： LESS1: 直接报错，有回显的注入， http://localhost/sqli-labs-master/Less-1/?id=1' order by 3--+ 就可以确定字 ...
分类：
数据库 时间：
2019-08-10 12:21:18
阅读次数：
129
LESS54: 只有10次尝试，dump处secret key 直接union 查就可以，括号为单引号闭合 LESS55： 尝试出来闭合的方式为)括号，后面操作与54相同 LESS56： 尝试出来括号闭合方式为')，其它与54相同 LESS57: 括号闭合方式为"双引号，其他与前面相同 LESS58 ...
分类：
数据库 时间：
2019-08-10 12:10:23
阅读次数：
129
LESS31: 双引号直接报错，那么肯定可以报错注入，并且也过滤了一些东西，^异或没有过滤，异或真香 -1" and (if(length(database())=8,1,0)) and "1 这个payload可以 LESS32： 发现'被转移了，尝试宽字节绕过，\反斜杠是%5c，前面拼接成%df ...
分类：
数据库 时间：
2019-08-10 11:42:52
阅读次数：
97
http://127.0.0.1/sqli-labs-master/Less-2/index.php? id=1 1 输入单引号 ‘ 进行检验是否存在输入 http://127.0.0.1/sqli-labs-master/Less-2/index.php? id=1 ‘ 2 输入 and 1=2 ...
分类：
数据库 时间：
2019-08-06 11:02:12
阅读次数：
129
斐波那契（Fibonacci）数列是经典的递推关系式定义的数列。 第一项是0，第二项是1，之后的每一项都是前面两项之和。 （sap labs面试题，要求用不同的方法在白板上写abap算法...毫无心理准备，第一遍写了一个递归，可能是复杂度不太好，面试官让我再写一个，于是写了如下代码） 使用循环不停的 ...
分类：
编程语言 时间：
2019-07-31 18:21:24
阅读次数：
118
