12 2019 档案

摘要：less9--基于时间的GET单引号盲注 前言 重写博客是为了赶作业，现在已经下定决心考研了。以后这个博客只会记录我的数学、英语、数据结构学习记录了。我还是 想使劲冲一把，但是最近羁绊太多。很多作业（除了渗透），我都觉得很鸡肋。算了，放宽心。comfortable。 0x01 基本知识学习 无论输入 阅读全文

摘要：第八关：单引号GET盲注 前言：感冒了很有以后摸到靶场，如若隔世....我的天，说不定又有同学要去实习了，再看看我。啧啧啧，神的飞起来。。 盲注需要掌握一些MySQL的相关函数：length(str)：返回str字符串的长度。substr(str, pos, len)：将str从pos位置开始截取l 阅读全文