05 2018 档案
摘要：一直以来，我始终坚信这个理念，努力一定会有收获，如果没有收获或者收获很小的话，那就只能说明你不够努力。其实，只要在这个世界上生存的人，都需要为自己的人生，自己的事业，学业拼搏着，努力着，不努力就会在社会的激烈竞争中被淘汰，任何人都在为之努力奋斗着，谁敢说自己不曾努力呢。曾经有很多粉丝私信我说，你哪里
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包
阅读全文
摘要：前言 个人感觉网上对pandas的总结感觉不够详尽细致，在这里我对pandas做个相对细致的小结吧，在数据分析与人工智能方面会有所涉及到的东西在这里都说说吧，也是对自己学习的一种小结！ pandas用法的介绍 安装部分我就不说了，装个pip，使用命令pip install pandas就可以安装了，
阅读全文
摘要：前言 在上一篇【python进阶】深入理解系统进程1中，我们讲述了多任务的一些概念，多进程的创建，fork等一些问题，这一节我们继续接着讲述系统进程的一些方法及注意点 multiprocessing 如果你打算编写多进程的服务程序，Unix/Linux⽆疑是正确的选择。由于 Windows没有for
阅读全文
摘要：前言 之前程序执⾏都是⼀条腿⾛路，甚⾄是⽤⼀杆枪来打天下。 通过系统编程的学习，会让⼤家有“多条腿”⼀起⾛路，就好⽐有了⼀把机关枪。 此篇为深入理解进程第一篇，下面开始今天的说明~~~ 多任务的引入 现实生活中 有很多的场景中的事情是同时进⾏的，⽐如开⻋的时候⼿和脚共同来驾驶汽⻋，再⽐如唱歌跳舞也是
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 我们点开链接，里面有段这样的代码： 上面 //过滤sql 对sql注入进行了严格的过
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 题目意思是把flag.bugku.com 解析到120.24.86.145，这个Wi
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接一看 很明显可以看出查询key表，id=1的string字段 我们去构造pa
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接以后发现一直弹出下面这两个框 我在Chrome找了半天，尝试着禁止弹窗却毫无
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接，同样是道代码审计的题目，我们可以来一起看看 我们看的传入了一个参数num，
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码 意思是
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接一看，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码 意
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接，题目意思叫你计算两个数的和 但是呢，有个问题，最多只让你输入一位数字，这是
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接一看，是要上传一个php文件 我们构造一个1.php文件上传一下试试看 显示
阅读全文
摘要：前言 PNG，JPEG，GIF,BMP作为数据压缩文件，有许多重要的信息我们需要区深度解析。 一.PNG的文件结构 1.1、数据块构成结构 PNG文件结构很简单，主要有数据块(Chunk Block)组成，最少包含4个数据块。 1.2、所有PNG数据块（Chunk） PNG定义了两种类型的数据块，一
阅读全文
摘要：一、ASCII码 我们知道，计算机内部，所有信息最终都是一个二进制值。每一个二进制位（bit）有0和1两种状态，因此八个二进制位就可以组合出256种状态，这被称为一个字节（byte）。也就是说，一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从00000000到
阅读全文
摘要：前言 值得庆幸的是如今开发者在构建网站时，已经开始注重安全问题了。绝大部分开发者都意识到SQL注入漏洞的存在，在本文我想与读者共同去探讨另一种与SQL数据库相关的漏洞，其危害与SQL注入不相上下，但却不太常见。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。 注意：本文不是讲述SQL注入
阅读全文
摘要：前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开一看，我们可以看到一张滑稽的动图 我们F12查看页面源码，直接就找到了Flag
阅读全文