有關(guān)于sqllab的65題， 以下，是我的猜測： 1.select user,password from table where id= '$id' 下面是對應(yīng)報錯： 原理就...
發(fā)簡信
IP屬地：河南
-
sql-labs 65
-
PHP寬字節(jié)注入在PHPMySql語句中存在著寬字節(jié)注入漏洞，MySQL寬字節(jié)注入漏洞是SQL注入漏洞攻防技術(shù)相互促進的一個典型例子。了解寬字節(jié)注入之前先了解一下PHP中經(jīng)典SQL注入漏洞 ...
-
SQLi-LABS 學(xué)習SQL注入(less 1-less 22)GET和POST的區(qū)別及get和post關(guān)于請求的編解碼的問題GET請求中對MySQL的注釋：-- ，--+POST請求對MySQL的注釋：-- ，#注意:--后面必須跟空格...
-
web安全（一）http協(xié)議
2.1http協(xié)議解析 HTTP：超文本傳輸協(xié)議，是一種規(guī)范了瀏覽器與服務(wù)器之間互相通信的規(guī)則。 2.1.1發(fā)起http請求 瀏覽器地址欄輸入一個URL就發(fā)起了h...
-
nctf-web（wp）后續(xù)會更新WEB 1.簽到 php語言的弱類型特性。$md51 = md5('QNKCDZO')=0E830400451993494058024219903391 php發(fā)現(xiàn)密文為0e...
-
nctf-MISC與密碼學(xué)（wp）后續(xù)會更新MISC 3.圖種圖種 5.丘比特De女神 丘比龍是丘比特的弟弟，由于吃了太多的甜甜圈導(dǎo)致他飛不動了！沒錯 里面隱藏了一張女神的照片flag是照片文件的md5值(小寫)記住加...
-
與人交往的28條準則
1.長相不令人討厭，如果長得不好，就讓自己有才氣；如果才氣也沒有，那就總是微笑。 2.氣質(zhì)是關(guān)鍵。如果時尚學(xué)不好，寧愿純樸。 3.與人握手時，可多握一會兒。真...
