很秀的一道题,需要密码学的知识,学到了 第一步,登入,登入成功后提示要使is_admin?为1,所以我们要做的就是让其为1 抓包,修改下cookie的user (这里为什么要修改cookie,也许题目最开始的那行小字就是提示吧。。Note: the "signature" and "rack.ses ...
分类:
其他好文 时间:
2020-07-30 14:33:57
阅读次数:
57
遇到APP无法抓包怎么办 比如:现金借款app 如果一打开抓包工具(Charles,Fiddler)出现以下情况 可以用以下方法解决: 安装 VirtualXposed_0.18.2.apk ...
分类:
移动开发 时间:
2020-07-29 21:30:52
阅读次数:
170
less-11 uname和passwd直接带入查询,万能密码 sqlmap自动搜索表单,或者抓包后用-r参数 less-12 post数据用小括号进行包裹,构造万能密码") or 1=1 # less-13 将mysql_error()返回前端,且用‘)包裹,构造') or 1=1 # less- ...
分类:
数据库 时间:
2020-07-29 21:24:56
阅读次数:
102
网络相关 C/S B/S架构 1、Client - Server C/S即:Client与Server ,中文意思:客户端与服务器端架构。 这种架构也是从用户层面(也可以是物理层面)来划分的。 这里的客户端一般泛指客户端应用程序EXE,程序需要先安装后,才能运行在用户的电脑上,对用户的电脑操作系统环 ...
分类:
其他好文 时间:
2020-07-29 14:55:21
阅读次数:
67
小爬最近的一个需求是:将windows系统下的打印任务批量有序给到网络打印机。 用户先从公司的OA(B/S模式)系统下 打印指定内容的表单以及表单中的附件内容。这个问题可以这样分解: 1、抓包,得到OA对应的任务接口,然后利用python requests模拟post请求,获取所有的表单的URL并进 ...
网络的概念 JDK java开发工具 JRE Java运行环境 JVM 虚拟运行机 Java源代码》编译器(字节码文件)》JVM》系统 网络:一组互相连接的计算机 1.多台计算机组成 2.使用物理线路进行连接 网络的优点 1.交换数据 2.资源共享 网络的分类 1.计算机网络实现数据通信 2.计算机 ...
分类:
其他好文 时间:
2020-07-28 14:32:46
阅读次数:
77
1.下载最新版Fiddler,强烈建议在官网下载:https://www.telerik.com/download/fiddler 不下载最新版的话,配置起来会遇到很多问题,弄太麻烦了。因为我下载的是最新版,操作界面如下: 如果你用的不是最新版,想要配置的话可以看一下这篇博客,很详细:https:/ ...
分类:
移动开发 时间:
2020-07-28 10:11:15
阅读次数:
146
目的:fiddler与Firefox结合抓包 1、首先将Windows默认浏览器设为非Firefox,如果默认浏览器为Firefox,那么即便按照下面的步骤操作完,fiddler也不会实现抓包,我也不知道为什么。 2、下载fiddler,并对fiddler设置: 在fiddler界面:tools > ...
分类:
其他好文 时间:
2020-07-27 15:33:55
阅读次数:
71
1、简述osi七层模型和TCP/IP五层模型OSI七层模型的划分OSI定义了网络互连的七层框架(物理层、数据链路层、网络层、传输层、会话层、表示层、应用层),即ISO开放互连系统参考模型。各层功能定义应用层:OSI参考模型中最靠近用户的一层,是为计算机用户提供应用接口,也为用户直接提供各种网络服务。我们常见应用层的网络服务协议有:HTTP,HTTPS,FTP,POP3、SMTP等。表示层:表示层提
分类:
其他好文 时间:
2020-07-27 14:04:45
阅读次数:
84
1. 区别 == 和 == 比较的是两个变量的值 比较两个变量的 类型 和 值 基本数据类型(undefined,boolean,number,string,null) 存放在栈内存中的简单数据段,数据大小确定,内存空间大小可以分配,是直接按值存放的,所以可以直接访问。 基本数据类型的比较是值的比较 ...
分类:
其他好文 时间:
2020-07-26 23:12:20
阅读次数:
94