Deen's Blog

摘要： 任何查询参数的地方都有可能存在注入 思考后台语句 阅读全文

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 有个目录，里面是你自己写过的程序，统计一下你写过多少行代码。包括空行和注释，但是要分别列出来。 6 7 根据注释和正常语句的区别，进行筛选计数 8 ''' 9 10 import os 11 12 13 # 首先还是获取该目录下所有文... 阅读全文

摘要： 这个感觉有点麻烦，应该需要一个词频统计，然后是过滤，再选择出现次数最多的关键词 阅读全文

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目说明： 你有一个目录，装了很多照片，把它们的尺寸变成都不大于 iPhone5 分辨率的大小。 5 6 思路： 先获取该目录下所有图片的绝对路径，再一个一个打开,resiz改变大小保存 7 ''' 8 9 from PIL import Image 10 import... 阅读全文

摘要： 题目名称：sqltest所属：MISC考察点：盲注 眼力 耐心（好吧是废话） 附件下载下来 ，到手一个流量包，用wireshark打开，大致浏览了一下，抓的应该是盲注的数据流量。 这里有一个经验问题，一般的数据流量包，这样的杂项题，二话不说，直接导出，选择导出http对象，save all。 导出后 阅读全文

摘要： 1 #-*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述：任一个英文的纯文本文件，统计其中的单词出现的个数。 5 参考学习链接： 6 re http://www.cnblogs.com/tina-python/p/5508402.html#undefined 7 collections http://b... 阅读全文

摘要： 0x00 直接看源码吧 早上写了个注入fuzz的脚本，无聊回到实验吧的题目进行测试，发现了这道题 地址：http://ctf5.shiyanbar.com/web/pcat/index.php 分析如下： 1. 看过滤，过滤了一些查询关键词，明注是不可能了，过滤括号，通常的盲注也是实现不了。 2. 阅读全文

摘要： 1 #-*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 将 0001 题生成的 200 个激活码（或者优惠券）保存到 MySQL 关系型数据库中。 6 ''' 7 """ 8 import MySQLdb as mdb 9 10 config = { 11 'host': '127.0.0.1... 阅读全文

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 做为 Apple Store App 独立开发者，你要搞限时促销，为你的应用生成激活码（或者优惠券），使用 Python 如何生成 200 个激活码（或者优惠券）？ 6 ''' 7 ''' 8 import random 9 10 ... 阅读全文

摘要： 我想昨天是远日点 是太阳离地球最远的日子 你说应该见上一面可是都已经是昨天了到了明天就会变成前天大前天大大前天上个礼拜上个月去年最后是某年的某一天我总是如此愚蠢浑然不知此身此刻此时此地会变成我无限缅怀的过去如你对我说“Everything ends …and it's always sad.But  阅读全文