手工注入的话就是常规了，不写了 记录第一次用sqlmap进行post注入 第一步，用bp拦截 然后选择Copy to file，保存为txt格式 我这里保存为a.txt python sqlmap.py -r C:\Users\ASUS\Desktop\a.txt --dbs 爆数据库 然后爆表 p ...
分类：
数据库 时间：
2020-05-17 17:42:48
阅读次数：
100
首先在百度站长接入自己的网站，然后在每个网页里加入代码 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curP ...
分类：
Web程序 时间：
2020-05-15 16:12:31
阅读次数：
83
运行我们的游戏 1 在内容浏览器中找到文件夹带有BP的文件夹 2 接着打开Map文件中的关卡 3 点击工具栏中的播放(运行)开始游戏 初学者内容包 在创建项目的时候,会有一个初学者内容包 那如果一个项目已经建好了,但是却没有点呢.那我们要怎么办呢 依次点击 新增 添加功能和类 然后我们返回根目录,选 ...
分类：
其他好文 时间：
2020-05-15 11:43:19
阅读次数：
195
1、用bp fuzz后，union|order by|等号|空格|substr等被过滤，空格没有被过滤，大致有个印象 2、爆当前的数据库名： 空格绕过：用括号()包起来就行 用updatexml()函数是一样的： 库名：geek 3、爆表名： 等号绕过：用like替换 表名：H4rDsq1 4、爆字 ...
分类：
数据库 时间：
2020-04-24 21:41:45
阅读次数：
203
[极客大挑战 2019]Secret File 0X01考点 php的file伪协议读取文件 ?file=php://filter/convert.base64-encode/resource= 0X02解题过程 bp开启，有页面跳转，然后访问 /secr3t.php 出现了源代码 <html> < ...
分类：
其他好文 时间：
2020-04-15 00:40:18
阅读次数：
81
ez_bypass(代码审计） 1、md5用数组绕过，?id[]=1&gg[]=2，OK 2、is_numeric()用弱类型比较绕过，passwd=1234567a PYwebsite 1、查看源码 访问flag.php 到这我就没思路了，菜啊 2、 bp突然不好使，算了，用火狐X Forward ...
分类：
其他好文 时间：
2020-04-03 21:53:35
阅读次数：
213
数据传送指令 数据交换指令 完成两个操作数间的数据交换，操作数可以是寄存器和存储单元，但是不能两个都是存储单元（与MOV指令一样，可以用寄存器作为中间媒介）。并且，段寄存器不能作为操作数。下面代码需注意VAR1的默认段是CS，而VAR1[BP]默认是SS段，如果这两个段偏移不同，则变量VAR1最终不 ...
分类：
其他好文 时间：
2020-03-24 19:16:44
阅读次数：
84
题目入口: http://web.jarvisoj.com:32772/ 有个登陆框，随便提交参数然后bp抓包 get到了一个Hint，给了sql查询的语句 select * from `admin` where password=' ".md5($pass,true)." ' 可以看到传上去的参数 ...
分类：
编程语言 时间：
2020-03-21 23:33:08
阅读次数：
120
请注意本文的神经网络的结构略不同于以往的神经网络。在这里，只有点与点的连线上会有激活函数，一个节点本身是不会有运算的。 看了网上大部分文章和3B1B的视频，BP算法用到的就是链式法则。但由于数学家喜欢把一件事情复杂化，程序员喜欢用矩乘来优化复杂度，BP算法就看上去有些难以理解。 最近看了CNN，自己 ...
分类：
其他好文 时间：
2020-03-18 23:58:43
阅读次数：
199
1.这道题还是一道盲注,bp抓包，尝试各种闭合，当试到为')时成功写入新用户 ...
分类：
其他好文 时间：
2020-03-14 16:27:30
阅读次数：
26
