10 2020 档案

SQL注入万能密码原理

摘要：由于网站后台在进行数据库查询的时候没有对单引号进行过滤当输入用户名【admin】和万能密码【2' or'1】时，执行的SQL语句为【Select user_id,user_type,email From users Where user_id=' admin' And password='2'or 阅读全文

posted @ 2020-10-30 13:04 Townmacro 阅读(2687) 评论(0) 推荐(0) 编辑

[极客大挑战 2019]EasySQL——Writeup

摘要：首先打开环境，发现如下页面题目是EasySQL，想来应该是一道SQL注入的题目首先随便填点东西尝试登陆，结果显示如下然后尝试在用户名&密码文本框中用万能密码进入然后flag就在登陆之后的界面阅读全文

posted @ 2020-10-29 21:32 Townmacro 阅读(181) 评论(0) 推荐(0) 编辑

centos7安装pycharm

摘要：centos7安装pycharm 首先在官网下载最新格式为tar.gz的压缩包命令行模式中cd切换到到压缩包所在文件夹位置，运行解压缩命令解压到将要安装的文件夹下运行bin目录中的.pycharm.sh：进入解压后的文件夹下的bin目录，运行命令： ./pycharm.sh 接下来安装过程就同阅读全文

posted @ 2020-10-12 14:59 Townmacro 阅读(622) 评论(0) 推荐(0) 编辑