一、Sql注入簡(jiǎn)介 Sql 注入攻擊是通過(guò)將惡意的 Sql 查詢(xún)或添加語(yǔ)句插入到應(yīng)用的輸入?yún)?shù)中，再在后臺(tái) Sql 服務(wù)器上解析執(zhí)行進(jìn)行的攻擊遣妥，它目前黑客對(duì)數(shù)據(jù)庫(kù)進(jìn)行攻擊的最...
發(fā)簡(jiǎn)信
IP屬地：上海
-
sql注入基礎(chǔ)原理（超詳細(xì)） -
？凛篙？浅缸？這是網(wǎng)上的文檔啊
pwn學(xué)習(xí)筆記之小技巧篇
1.怎么獲取environ環(huán)境變量地址赔嚎？ 關(guān)于environ的解釋?zhuān)篽ttp://tacxingxing.com/2017/12/16/environ/獲取： 2.怎么獲取l...
-
MFC逆向之查找控件消息處理函數(shù)前言： 最近碰到一個(gè)軟件转锈，想研究一下它的功能盘寡，奈何我對(duì)windows mfc 編程完全不懂，所以去網(wǎng)上找了文章學(xué)習(xí)了一下撮慨，下面記錄我學(xué)習(xí)中的一些總結(jié)竿痰，主要供新手學(xué)習(xí)使用。 本...
-
年齡大，技術(shù)渣
-
QQ技術(shù)交流群：1020611787<br><br>掘金：<a href="https://links.jianshu.com/go?to=https%3A%2F%2Fjuejin.cn%2Fuser%2F4221758382021757%2Fposts" target="_blank">https://juejin.cn/user/4221758382021757/posts</a>
-
GCC內(nèi)聯(lián)匯編基礎(chǔ)
原文作者 Sandeep.S英文原文 [https://www.ibiblio.org/gferg/ldp/GCC-Inline-Assembly-HOWTO.html] 本...
-
SSTI實(shí)踐
文章參考繞過(guò)python沙盒在python3中，文章中是這樣繞過(guò)python沙盒的 但是這樣的方式想要執(zhí)行系統(tǒng)命令楷力，需要導(dǎo)入os模塊喊式，而在Flask/Jinja2等比較新的版...
-
原來(lái)的IP是DHCP分配的，有可能每次重啟都會(huì)變化萧朝，設(shè)置靜態(tài)IP之后就不會(huì)變化了
ubuntu 16.04 設(shè)置靜態(tài)IP
在上一篇文章「hustoj 管理員和后臺(tái)設(shè)置」中，提到過(guò)一個(gè)設(shè)置靜態(tài)ip的問(wèn)題夏哭，后來(lái)發(fā)現(xiàn)检柬，還是存在問(wèn)題，重新啟動(dòng)機(jī)器后竖配，出現(xiàn)無(wú)法上網(wǎng)的問(wèn)題何址。在「百度」中搜索了許久，沒(méi)有找到合...
-
ida - idc - easyF8https://www.hex-rays.com/products/ida/support/idadoc/1213.shtmlhttps://www.cnblogs.com/...
-
[apache2 php-fpm] web配置文件解析前言：我們?cè)诖罱╝pache2 + php-fpm的web服務(wù)器的時(shí)候进胯，常常會(huì)使用apache2的模塊功能來(lái)配置用爪，這樣對(duì)新手來(lái)說(shuō)就可以不需要專(zhuān)門(mén)地學(xué)習(xí)apache2的配置文件...
-
C/C++項(xiàng)目開(kāi)發(fā)編譯
vscode + 插件 C/C++ Cmake : cmake教程 Cmake Tools Remote Development 幾種環(huán)境變量 在PATH中找到可執(zhí)行文件程序...
-
??
Android 跨應(yīng)用間調(diào)用: URL Scheme
在Android開(kāi)發(fā)中，不同Activity之間的跳轉(zhuǎn)和切換是很常見(jiàn)的胁镐，這使得APP的內(nèi)容更加豐富偎血，功能更為多樣，但是一個(gè)應(yīng)用所能包括的功能畢竟有限盯漂，在很多的場(chǎng)景下需要跨應(yīng)用...
-
Android 跨應(yīng)用間調(diào)用: URL Scheme
在Android開(kāi)發(fā)中颇玷，不同Activity之間的跳轉(zhuǎn)和切換是很常見(jiàn)的，這使得APP的內(nèi)容更加豐富就缆，功能更為多樣帖渠，但是一個(gè)應(yīng)用所能包括的功能畢竟有限，在很多的場(chǎng)景下需要跨應(yīng)用...
-
@鍵盤(pán)上的青春_9025 什么題竭宰？
文件上傳的ctf_web題目【偽協(xié)議】
1.第一題 文件包含 題目：http://58.154.33.13:8004/index.php 可以讀到php源代碼 偽協(xié)議zip://archive.zip#1.phpp...
-
安卓逆向中的一些技巧
Android mount: Read-only file system 新版的x86-android-4.4虛擬機(jī)只有在開(kāi)機(jī)的短時(shí)間內(nèi)具有mount的讀寫(xiě)權(quán)限空郊，所以應(yīng)該在開(kāi)...
-
python使用技巧
1 使用colorama庫(kù)帶顏色輸出日志 2 pwn awd模板 awd模式千萬(wàn)不要使得單個(gè)腳本功能太過(guò)龐大份招，腳本很容易出現(xiàn)問(wèn)題，而且調(diào)試起來(lái)很麻煩狞甚，建議將flag提交腳本和...
-
python多進(jìn)程爆破驗(yàn)證碼
推薦在linux環(huán)境下使用脾还，找到之后可以使用信號(hào)量signal，Ctrl + C可以退出所有進(jìn)程.
