首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/649972

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

BugkuCTF sql注入

前言 写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理解,共勉~~~ 点开链接一看 很明显可以看出查询key表,id=1的string字段 我们去构造payload: http://103.238.227.13:10083/index.php?id=-1%20union%20select%201,string%20from%20%27key%27%20# 我们发现没有出来 ,诶,怎么什么都没有了 ,继续重头开始 ,看一下是什么注入 发现id=1和id=1’都没错,这时候我们想起了宽字节注入 ,试一下 果然是这个样子,有关宽字段的讲解可以参考这里。 那么就好了构造payload: http://103.238.227.13:10083/index.php?id=1%df%27 union select 1,string from 'key'# 报错,我们可以知道是引号的问题 ,那试一下另一种引号 http://103.238.227.13:10...

2018-05-04 Python的“江湖地位”

本来是想找本书,顺便看下几个网站的CS类图书销售榜,有意外的发现! 京东 计算机与互联网 http://book.jd.com/booktop/0-0-0.html?category=3287-0-0-0-10001-1 前10本中有7本和Python相关,2本Java,1本吴军经典的数学之美。Coders,知道现在该学什么了吧!真没想到现在Python的书,都卖这么火了! 京东计算机与互联网销售榜 为了确认这个发现,再来看下老牌的当当。 当当 计算机/网络 http://bang.dangdang.com/books/bestsellers/01.54.00.00.00.00-recent7-0-0-1-1 前10中,有5本是有关Python的,2本PS的,1本Java的,1本PPT的,还有1本吴军经典的浪潮之巅(吴军老师真受欢迎啊!)。 中国区,再看下中国亚马逊的。 中国亚马逊 计算机与互联网 https://www.amazon.cn/gp/bestsellers/books/658414051/ref=pd_zg_hrsr_books_1_2 前10分布的很散,关于编程的,Py...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Oracle

Oracle

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言,它只是一个框架和一组服务,用于通过插件组件构建开发环境。幸运的是,Eclipse 附带了一个标准的插件集,包括Java开发工具(Java Development Kit,JDK)。