欢迎光顾我的新博客：https://www.giantbranch.cn本文链接：http://blog.csdn.net/u012763794/article/details/50959166本文根据自己的做题...
原创
2021-08-13 15:12:02
960阅读
本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我仅作为自己的笔记及刚入门的童鞋，大牛勿喷基础篇 1.直接查看源代码 http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php 2.修改或添加HTTP请求头 常见的有：Refere
转载
2023-08-10 23:33:03
0阅读
ctfshow web13 文件上传 试了好多文件名 都没有上传成功 没有突破点就扫一下目录 御剑扫出upload.php 加上.bak 尝试一下源码泄露 <?php header("content-type:text/html;charset=utf-8"); $filename = $_FILE ...
转载
2021-04-24 21:41:00
593阅读
2021年7月22日，Redis官方和开源Redis社区先后发布公告，披露了CVE-2021-32761 Redis（32位）远程代码执行漏洞。那么，对于此类数据库安全漏洞该如何防患于未然呢？
原创
2021-07-23 14:44:51
754阅读
点赞
xss学习：http://xsst.sina...
原创
2021-08-13 14:29:09
422阅读
ctfshow web假赛生 看源码 需要name为admin 才可以输出flag 看到一个函数 preg_replace_callback 函数执行一个正则表达式搜索并且使用一个回调进行替换 知乎一哥们把回调解释的很清楚 就是说在$subject中搜索$pattern 如果匹配到 就调用回调函数$ ...
转载
2021-04-24 19:47:00
401阅读
2评论
ctfshow web14 打开 <?php include("secret.php"); if(isset($_GET['c'])){ $c = intval($_GET['c']); sleep($c); switch ($c) { case 1: echo '$url'; break; cas ...
转载
2021-06-15 23:07:11
498阅读
ylbtech-DatabaseDesgin:web-ylbtech-数据库备份-数据库设计DatabaseName:ylbtechModel:备份Type:数据库备份设计Url:1.A，数据库关系图(Database Diagram)1.B，数据库设计脚本(Database Design Script) -- ===========================================
转载
2013-10-08 20:27:00
92阅读
2评论
在你开始使用数据库之前，确保你已经安装了合适的数据库访问库。比如对于MySQL数据库，使用pymysql客户端来连接。pymysql安装：pip install pymysql就这么简单然后，首先你需要创建一个数据库对象：db = web.database(dbn='postgres', user='username', pw='password', db='dbname')(根据需要修改这里 –
转载
2023-10-04 21:27:59
109阅读
7使用数据库具体使用python的DB-API，这一章里介绍如何编写代码与MYSQL数据库技术交互，这里使用一个通用的数据库API，名为DB-API。7.1基于数据库的web应用之前我们把日志数据存放在一个文本文件中，无法得知第六章最开始的请求：已经响应了多少个请求？最常用的字母列表是什么？请求来自哪个IP地址？哪个浏览器用的最多？现使用mysql数据库存放日志数据：安装mysql服务器。为Pyt
转载
2023-10-13 12:22:56
67阅读
Web服务器的基本操作如图下图所示：这个系统由两个对象组成：一个Web浏览器和一个Web服务器。它们之间需要通信连接。Web浏览器向服务器发出请求、服务器返回一个响应。这种架构非常适合服务器发布静态页面。而分发一个基于数据库的网站架构则要复杂一些。一个典型的Web数据库事务包含下列步骤，这些步骤上图已经标出。1）用户的Web浏览器发出HTTP请求，请求特定Web页面。例如，results.php。
转载
2024-01-02 12:58:06
46阅读
XML Web Services一个最显然的用处就是通用数据存取。通过它，你可以把公司的数据库被Internet上的许多客户端来访问，也可以动态地把它导入到第三方的Web站点上，甚至可以允许你的商业伙伴的Web Services去查询。下面就解释一下如何创建一个简单的Web Services，把你的数据库内容显示到Internet Explorer
原创
2009-07-08 14:10:00
378阅读
XML Web Services一个最显然的用处就是通用数据存取。通过它，你可以把公司的数据库被Internet上的许多客户端来访问，义的C#和
转载
2009-07-08 14:10:00
21阅读
安装部署JavaWeb项目需要的容器一、 安装部署MySQL#1、搜索mysql镜像
docker search mysql
#2、拉取mysql镜像（可自行选择版本）
docker pull mysql:5.7
#3、创建容器，设置端口映射、目录映射
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir ~/mysql
cd ~/mysql
#执行创建容器命令
dock
转载
2024-03-31 18:53:13
73阅读
在Docker – 系统整洁之道 – 1中已经对Docker的一些命令和Docker镜像的使用及操作做了记录。 这次就利用docker进行一次真正的实例使用，使用docker搭建一个简单的答题系统，这个系统是当时做来给网络安全周做手机答题的系统，很简单，代码风格很差。这篇主要记录了三种docker使用的方式。用supervisor方式运行一个多进程的docker实例创建一个ngnix和php运行
转载
2023-08-20 19:11:04
104阅读
数据库Web.py 更多关于数据库的操作：http://webpy.org/cookbook/index.zh-cn注意：在你开始连接数据库之前，请先安装正确的数据库驱动。比如 MySQLdb、psycopg2。如果需要尝试连接 池(database pool)功能，还得装下DBUtils。这几个模块都可以通过easy_install 或者 pip 来安装。连接数据库：1 import web
2
转载
2023-07-03 22:59:55
72阅读
CTF中经常会遇到很多图片的隐写题目需要使用脚本来解题，最常用到的就是使用python中的PIL库，所以如果要更好的解出图片隐写相关处理的题目，掌握好这个库的使用是必要的。本期就来给大家介绍下这个库的基本使用和几道图片题目的解题思路。0x00 PIL vs Pillow首先介绍PIL这个库，PIL：Python Imaging Library，该库虽然是第三方库，但是俨然已经成为了图像处理的官方库
转载
2023-09-22 18:11:48
379阅读
题目附件密码：4416 该题一共两个文件 首先补全二维码后扫码得到的内容进行base64解码得到 这里需要用到一个工具https://github.com/livz/cloacked-pixel 这个工具是用python2写的，在Linux系统下首先进行python2的配置：wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
pyth
转载
2024-08-22 14:52:53
79阅读
gmpy2库import gmpy2
gmpy2.mpz(x)#初始化一个大整数x
gmpy2.mpfr(x)#初始化一个高精度浮点数x
C = gmpy2.powmod(M,e,n)#幂取模，结果是 C = (M^e) mod n
d = gmpy2.invert(e,phi) # 求逆元，de = 1 mod (p-1)*(q-1)
gmpy2.is_prime(n) # 判断n是不
转载
2023-07-02 14:40:24
450阅读
大家每次CTF比赛做题时，写脚本的时候是不是都是像我这样？到处查找代码，导致标签页+++一直+不完，很多新标签页看着都糟心，又怕关掉了重要的内容，桌面乱糟糟？ 终于在今天，我们这个开发了10天的小项目终于要面世啦！以后再也不用担心不会写代码了哦！为啥这么说呢？看完这篇文章你就知道啦！这是个什么这个Python库的名称为”qsnctf“，目前是一个开源的项目，可以支持p
转载
2023-08-16 08:21:41
463阅读
