本题主要考察堆叠注入,算是比较经典的一道题,在i春秋GYCTF中也出现了本题的升级版 猜测这里的MySQL语句结构应该是: select * from words where id='$inject'; 构造Payload:用单引号+分号闭合前面的语句,插入SQL语句,再用注释符注释掉后面的语句即可 ...
分类:
其他好文 时间:
2020-02-29 00:31:11
阅读次数:
127
简介 今天参加i春秋新春抗疫赛 一道web没整出来 啊啊啊 好垃圾啊啊啊啊啊啊啊 晚上看群里赵师傅的buuoj平台太屌了分分钟上线 然后赵师傅还分享了思路用handler语句绕过select过滤。。。。 原题复现: 考察知识点:SQL注入漏洞-堆叠注入、注入绕过 线上平台:https://buuoj ...
分类:
数据库 时间:
2020-02-23 10:02:18
阅读次数:
136
ylbtech-汉语-汉字:鬲 鬲象形字,金文字形,象饮食器具形。(用作国名和姓时念gé) 鬲作为一种中国古代煮饭用的炊器,(念作lì),有陶制鬲和青铜鬲。青铜鬲最初是依照新石器时代已有的陶鬲制成的。其形状一般为侈口(口沿外倾),有三个中空的足,便于炊煮加热。青铜鬲流行于商代至春秋时期。 1.返回顶 ...
分类:
其他好文 时间:
2020-02-15 23:40:09
阅读次数:
168
机票是在飞猪上定的 在春航官网上无法退改国际机票,因为查询不到订单 因此拨打客服 骚操作 电话要一直开免提,知道对方有人接听。 时间 5min以上才会有人接听 这般操作有点让人无语 现在是特殊时期,要理解他们 但是还是网上自助通道做的不好 ...
分类:
其他好文 时间:
2020-02-10 11:36:49
阅读次数:
520
include upload SQL include 首先是一段代码 提示说是文件包含查找一下allow_url_include,是打开的,那我们就可以用php://input 我先用先用system执行ls命令查看下目录 然后用php://filter来读取文件 就会有一串base64 解码得到f ...
分类:
Web程序 时间:
2020-02-08 13:48:34
阅读次数:
99
函授与远程的区别?函授和远程的区别为:授课形式不同、招生不同、入学方式不同。一、授课形式不同1、函授:函授是面对面授课。2、远程:远程教育是通过网络授课的形式达到教授目的。二、招生不同1、函授:普通高校和成人高校都可以开办函授,每年一次招生。2、远程:远程教育目前有60多所高校可以开办,春秋两季招生。三、入学方式不同1、函授:通过成人高考入学。2、远程:学校自主组织入学测试。咨询VXzgjyzk1
分类:
其他好文 时间:
2020-02-05 10:07:51
阅读次数:
60
函授与远程的区别?函授和远程的区别为:授课形式不同、招生不同、入学方式不同。一、授课形式不同1、函授:函授是面对面授课。2、远程:远程教育是通过网络授课的形式达到教授目的。二、招生不同1、函授:普通高校和成人高校都可以开办函授,每年一次招生。2、远程:远程教育目前有60多所高校可以开办,春秋两季招生。三、入学方式不同1、函授:通过成人高考入学。2、远程:学校自主组织入学测试。咨询VXzgjyzk1
分类:
其他好文 时间:
2020-02-05 09:28:55
阅读次数:
52
前言 111 前言 涉及知识点:反序列化、 题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用 或者利用本文章提供的源码自主复现 前言 点击hahaha进入下一个页面 进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key ...
分类:
其他好文 时间:
2020-02-03 09:40:36
阅读次数:
190
引言: ? 《道德经》又称《道德真经》、《老子》、《五千言》,是中国古代先秦诸子分家前的一部著作,为其时诸子所共仰,传说是春秋时期的老子李耳(似是作者、注释者、传抄者的集合体)所撰写,是道家哲学思想的重要来源。道教是中国本土教派,道德经呢是道家的权威著作。在小说上也常能看到对道德经引用。如今也就会大 ...
分类:
其他好文 时间:
2020-01-29 19:34:29
阅读次数:
118
前言 今天早上学了学网易云课堂的注入课程突然感觉网易云可i春秋联合出品的课程还不错,之后就刷了刷攻防世界的题,题有眉目但是还是忍不住看了WP 服了自己了!!!一直刷到了晚上也不知道几点我妈买了柚子回了吃了会 回来继续战斗 想起来自己自从回来就没怎么继续刷sql靶场的题了,又刷了五关题。总结下这五关内 ...
分类:
数据库 时间:
2020-01-19 09:18:25
阅读次数:
115