爬取今日頭條 街拍數(shù)據(jù)---反爬策略滑動(dòng)驗(yàn)證碼 爬取的主頁(yè)：https://www.toutiao.com/search/?keyword=%E8%A1%97%E6%8B%8...
發(fā)簡(jiǎn)信
IP屬地：浙江
-
2019-04-29 -
sql labs 學(xué)習(xí)less-1 這一題是get型注入，先用單引號(hào)，雙引號(hào)，來(lái)判斷是否存在注入點(diǎn)。 可以看到報(bào)錯(cuò)信息中' '1' ' limit 0,1 ' 中間多了個(gè)'這就是我們寫(xiě)進(jìn)去的' 這...
-
-
反序列化漏洞學(xué)習(xí)序列化就是把一個(gè)對(duì)象轉(zhuǎn)成字符串的形式，可以保存起來(lái) 反序列化就是把已經(jīng)轉(zhuǎn)成字符串的對(duì)象，再還原變成原對(duì)象 一個(gè)實(shí)例 定義了一個(gè)baby 對(duì)象，再定義一個(gè)$file 變量。中間...
-
web 通用型漏洞學(xué)習(xí)
web通用型漏洞學(xué)習(xí) 變量覆蓋 原理：把自定義的參數(shù)值 替換為變量的參數(shù)值，從而覆蓋了變量值，產(chǎn)生漏洞。 常見(jiàn)的變量覆蓋有 $$使用不當(dāng)，extract()函數(shù)使用不當(dāng)，p...
-
$a='hello' echo $a; $a='world' echo $a;兩者結(jié)果為什么是一致的？？寫(xiě)錯(cuò)了嗎
CTF之php變量覆蓋漏洞
什么是變量覆蓋漏洞 自定義的參數(shù)值替換原有變量值的情況稱(chēng)為變量覆蓋漏洞 經(jīng)常導(dǎo)致變量覆蓋漏洞場(chǎng)景有：$$使用不當(dāng)，extract()函數(shù)使用不當(dāng)，parse_str()函數(shù)使...
-
dvwa靶場(chǎng)搭建dvwa靶場(chǎng)搭建 首先了解下什么是dvwa DVWA是一款滲透測(cè)試的演練系統(tǒng)，在圈子里是很出名的。如果你需要入門(mén)，并且找不到合適的靶機(jī)，那我就推薦你用DVWA 安裝PHP集成...
-
2018-12-15php 筆記2 遞歸算法 函數(shù)自己調(diào)用自己 遞歸解決問(wèn)題的提點(diǎn)：完成一個(gè)需求有多個(gè)步驟，完成每一步的代碼是十分相似的，只有函數(shù)傳遞的參數(shù)不同。 冒泡排序 對(duì)于一個(gè)長(zhǎng)度為N的數(shù)...
-
sql注入學(xué)習(xí)sql注入筆記！ 判斷是否存在注入漏洞 經(jīng)典的單引號(hào)判斷。 select * from xx where id= x' 報(bào)錯(cuò)說(shuō)明存在注入漏洞 不報(bào)錯(cuò)也不一定就不存在。?？赡苓M(jìn)...
-
-
web ctf 學(xué)習(xí) 2018-11-28
web2 聽(tīng)說(shuō)聰明的人都能找到答案http://123.206.87.240:8002/web2/ 點(diǎn)開(kāi)后發(fā)現(xiàn)很多滑稽笑臉。。越來(lái)越快，越來(lái)越快。先檢查下，看看源代碼中有沒(méi)有...
-
-
偶爾拍花，隨意喝茶，簡(jiǎn)單人生，留點(diǎn)印記……
