摘要： sql注入2 200 http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗？ 提示 !,!=,=,+,-,^,% ​ 本题要点：DS_Store源码泄露 用bp弱口令爆一波 没有结果~ 用御剑扫描后台 也没有有效信息~ 用语句测试一下 咦~~ 为什么会直接跳转到后台 阅读全文

摘要： 首先打开链接:http://123.206.87.240:8002/chengjidan/index.php 第一步 查看一下源码看看有什么信息 并没有发现什么有用的东西，看到表单类型，猜测一下可能是sql注入 第二步 使用火狐浏览器的hackbar中的post请求 先进行判断输入id=1回复正常i 阅读全文

摘要： 如果遇见这样的问题 倘若你用的是这样的镜像：cn_windows_7_enterprise_x64_dvd_x15-70741.iso换镜像源、换镜像源、换镜像源！换成带sp1的iso镜像：cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso下载 阅读全文

摘要： CTF-BUUCTF-[HCTF 2018]WarmUp题目： 知识点：根据提示，毫无疑问，PHP代码审计解题一、访问链接 /index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。得到提示，flag 在 ffffllllaaaaggg 阅读全文

摘要： 参考链接： mysql占用 https://jingyan.baidu.com/album/48b558e3ede7747f39c09a55.html?picindex=1 apache占用 https://zhidao.baidu.com/question/1860648670835110227. 阅读全文

摘要： 安装vmware tool参考下边文章 参考文章： https://jingyan.baidu.com/album/3ea51489992f1f52e71bba45.html?picindex=2 安装打字软件 一般安装完执行命令 apt-get install fcitx 会显示无法定位安装包 （ 阅读全文

摘要： 做网站很久了，但到现在还没有搞明白input中name和id的区别，最近学习jquery，又遇到这个问题，就在网上搜集资料。看到这篇，就整理出来，以备后用。 可 以说几乎每个做过Web开发的人都问过，到底元素的ID和Name有什么区别阿？为什么有了ID还要有Name呢?! 而同样我们也可以得到最cl 阅读全文

摘要： https://www.linuxidc.com/Linux/2018-10/155088.htm 阅读全文

摘要： 下载图片后以多种方式打开、分析文件类型都没能找到flag。推测存在隐藏文件，即文件可分离。 注：文件分离需要 binwalk 工具，在Ubuntu操作系统下 binwalk 的安装方法可参考此博客：https://blog.csdn.net/xsj_blog/article/details/5214 阅读全文

摘要： 1、鼠标右键找到黑框框打开终端 2、终端执行后重启，乱码解决。 sudo apt-get install ttf-wqy-zenhei 阅读全文