240 发简信
IP属地:河南
  • 120
    cookie和CSRF、xss攻击

    cookie是什么 首先需要明白的是,cookie是储存在浏览器中的一段字符串,它本身是没有任何危害的,不包含任何可执行的代码。储存cookie是浏览器的功能,浏览器的安装目...

  • 言简意赅 6666

  • 120
    Linux下搭建带mod的Minecraft服务器

    前言   Minecraft,中文翻译为我的世界,是一款老少皆宜的游戏,高中时期室友用手机玩,我也入了这个坑,后来同班的几个人一起集资租了MC服务器,加了些MOD,渐渐学会了...

  • 大佬带带我

    链表

    翘课一时爽,一直翘课一直爽,数据结构快结课了,emmmm,重头开始学一波,感觉上学期链表学的真是水链表是一种数据结构,在内存中通过节点记录内存地址而相互链接形成一条链的储存方...

  • 大佬666

    DLL注入

    三个重要的dll 1.kernel32.dll:包含用于管理内存,进程和线程的各个函数。2.User32.dll:包含用于执行用户界面任务的(如窗口创建和消息传送)的各个函数...

  • sql学习笔记

    二次排序注入思路: 黑客通过构造数据的形式,在浏览器或者其他软件中提交HTTP数据报文请求到服务端进行处理,提交的数据报文请求中可能包含了黑客构造的SQL语句或者命令。 服务...

  • 120
    sqli-labs(lesson23-lesson40)

    lesson23 源码sql语句 此处在获取id参数时对注释符号#和- -进行了过滤,没办法,只好闭合绕过 ?id=-1'union select 1,@@datadir,'...

  • sql注入一些常用的东西

    常见sql注入函数 version():mysql版本 user():用户名 database():数据库名 @@datadir:读取数据库路径 @@version_comp...

  • 报错注入

    1.floor报错 可以通过如下利用代码 and select 1 from (select count(),concat(version(),floor(rand(0)2)...

  • 120
    sqli-labs(lesson1-lesson22)

    lesson1: 插入单引号报错 id被单引号包裹,确认字段数 ?id=1' order by 3--+ 字段为3,使用union select 1,2,3联合查询语句查看页...

  • 120
    Linux达人养成计划 I--学习笔记

    本篇涉及的知识点 Linux简介Linux安装Linux命令基本格式及文件处理命令Linux 文件搜索命令Linxu帮助命令压缩与解压命令关机与重启命令光驱、u盘设备挂载命令...

  • JS函数专题

    函数编写 JS的函数可以嵌套(骚不骚?但是好像其他语言也支持?) 变量提升JavaScript的函数定义时,它会先把函数体扫一遍,然后把所有的变量声明提升到函数顶部(这才是最...

  • 大佬666

    ctf play a game

    这是我做出的第一个逆向题,写一个笔记做一个纪念打开是一个exe文件 这是什么鬼emmm耐着性子仔细看一下,大致看懂了意思,输入1 ~ 8,相应的灯会亮,当灯全亮时,就可以了。...

个人介绍
一个刚入门的菜鸟