使用teleport ultra爬虫工具爬取URL 分析爬取到的文件,在mobile.js中发现了游戏路径 访问以下url http://49.4.68.160:1337/js/other/rom/game.gb http://49.4.68.160:1337/other/rom/game. ...
Mysql向视图插入值报错解决办法
Posted on
|
In
学习笔记
今天mysql数据库课堂上学到了视图的操作,在向视图中插入新的值这一操作时,突然报错了,不仅我,全班同学都出现了这个错误。 插入语句 插入语句:INSERT INTO tv_commuser (uid,username,email) values ('u1013','张灵灵','test@qq.co ...
hackbar收费了,ruozhi哥推荐我用谷歌浏览器
Posted on
|
Edited on
|
In
学习笔记
前几天打ctf,Hackbar Quantum插件传参不管用了,需要Hackbar插件才可以传参,但是Hackbar已经收费了,找了很多旧版本也没法使用。 ruozhi哥说谷歌浏览器有免费版本的hackbar,可是我已经用惯了火狐浏览器,ruozhi哥也说过win大法好,ruozhi哥真是个有趣的人 ...
i春秋综合渗透训练-真的很简单-挑战记录
Posted on
|
Edited on
|
In
学习笔记
这个题真的很坑,因为没有提示,无从下手。 各种操作无效后,看了看大佬的文章,大佬做的时间早,实验手册中竟然有个网址让去下载漏洞利用工具 大佬的实验手册实验环境操作机：Windows XP [172.16.11.2]目标网址：www.test.ichunqiu [172.16.12.2]实验工具：中 ...
CTF_论剑场 write wp(持续更新)
Posted on
|
Edited on
|
In
学习笔记
WEB Write UpWEB 1题目如上,看到了extract函数,让我想到了bugku的变量覆盖题目 构造payloadhttp://123.206.31.85:10001/?a=&b= 得到flag WEB 9打开页面看到 put me a message bugku then ...
记录对Metasploitable2的一次渗透过程
Posted on
|
Edited on
|
In
学习笔记
准备: Metasploitable2 和 Kali Linux两个虚拟机 首先打开Metasploitable2登录 账号:msfadmin 密码:msfadmin 登录后在Metasploitable2靶机上使用命令ifconfig查看ip地址 可以看到这个靶机ip地址为:192.168 ...
SQL注入之搜索型注入
Posted on
|
Edited on
|
In
学习笔记
一、搜索型注入简介与原理 1）简介 一些网站为了方便用户查找网站的资源,都对用户提供了搜索的功能,因为是搜索功能,往往是程序员在编写代码时都忽略了对其变量(参数)的过滤,而且这样的漏洞在国内的系统中普遍的存在: 其中又分为POST/GET,GET型的一般是用在网站上的搜索,而POST则用在用户名的登 ...