发简信
IP属地：山东
-
水题：python逆序输出文件
遇到一个奇怪的题目，一个图片文件二进制逆序了。将顺序转正回来，是个二维码图片。
-
DVWA SQLi 手工注入注意注入点是字符型的。然后通过order by 3确定两列字段。查找库名。注意group_concat 和concat的区别，concat 是会...
-
Google CTF 2017 joe xss题目是看了别人题解重新做的。题目地址 http://joe.web.ctfcompetition.com/ ，可以重命名、聊天、报告bug、登...
-
sysctl 与内核修改
/proc/sys目录下存放着大多数的内核参数，并且设计成可以在系统运行的同时进行更改,不过重新启动机器后会失效，可以通过更改/proc/sys...
-
Linux 常用用户管理
查看用户密码的有效期，修改后可对以后新增用户生效 cat /etc/login.defs # Password aging controls: ...
-
wargame.kr md5_password与SQL注射
http://wargame.kr:8080/md5_password/index.php 关键源码 $ps=mysql_real_escape...
-
wargame.kr strcmp 和 md5_compare
wargame.kr strcmp if (isset($_GET['view-source'])) {show_source(__FILE__...
-
wargame.kr login_filtering
题目链接wargame $id=mysql_real_escape_string(trim($_POST['id']));$ps=mysql_r...
-
Kali MSF 连接数据库问题
service postresql start service metasploit start db_connect -y /opt/meta...