千丶颜 - 博客园

2020年10月23日

摘要： #GridView学习记录本程序使用到了Dev控件中的表格控件GridControl控件。此外本程序支持对表格的查询，增加，删除数据，功能只有计算平均分一项较为单一（由于数据简单因此没有连接数据库）。 ##对于本次作业使用到的函数及其说明 SetDataTable：表格初始化函数（手写）。 Get 阅读全文

posted @ 2020-10-23 14:07 千丶颜阅读(303) 评论(0) 推荐(0) 编辑

2020年10月22日

现代密码学小总结

摘要： #密码学第一部分总结 ##第一章：密码学概述 ###1. 对于信息攻击类型进行分类被动攻击：消息内容获取业务流分析主动攻击：中断（可用性）篡改（完整性）伪造（真实性）这里，被动攻击是一种监听行为，不对消息进行更改，因此具有保密性，危害大且不易被察觉，被动攻击只能预防而不能进行检测；主阅读全文

posted @ 2020-10-22 15:08 千丶颜阅读(325) 评论(0) 推荐(0) 编辑

2019年11月15日

攻防世界 MISC 新手区wp

摘要：第一题：this_is_flag 使用工具：无步骤：题目描述的flag即为flag 答案： flag{th1s_!s_a_d4m0_4la9} 第二题：ext3 使用工具：WinHex，360压缩步骤： 1. 附件是一个文件，不清楚是啥，先用WinHex打开看一看 2. 打开后ctrl+f查找阅读全文

posted @ 2019-11-15 09:02 千丶颜阅读(899) 评论(0) 推荐(0) 编辑

2019年11月11日

HTML学习笔记

摘要： HTML学习笔记 HTML简介示例 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>（学习笔记） </title> </head> <body> <h1>我的第一个标题</h1> <p>我的第一个段落。</p> </body> 阅读全文

posted @ 2019-11-11 13:23 千丶颜阅读(112) 评论(0) 推荐(0) 编辑

2019年11月4日

Web套路学习

摘要： Web套路解题步骤首先要进行信息收集题目类型 SQL注入简单注入宽字节注入(针对于jbk编码) 花式绕mysql 绕关键词检测拦截 MongoDB注入 http头注入 ip地址二次注入解题思路简单注入，手工或sqlmap跑判断注入点，是否是http头注入？是否在图片出注入？等等利用阅读全文

posted @ 2019-11-04 18:45 千丶颜阅读(222) 评论(0) 推荐(0) 编辑

2019年11月3日

python学习笔记

摘要： Python 头文件：#!/usr/bin/python 解释：这条语句指定了python解释器的路径（在windows下只要在当前路径下使用则可有可无）输出语句：print(“想要输出的部分”);可以同一行显示多条语句，用“;“隔开 print(“1”);print(“2”); 1 2 pyth 阅读全文

posted @ 2019-11-03 20:09 千丶颜阅读(174) 评论(0) 推荐(0) 编辑

2019年10月30日

Acunetix Web Vulnerability Scanner 10.0使用

摘要：这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。点击第二个安装即可安装完成需按步阅读全文

posted @ 2019-10-30 21:18 千丶颜阅读(812) 评论(0) 推荐(0) 编辑

2019年10月27日

密码学

摘要：云影密码1,2,4,8四个数字，以加法可以表示出0~9任何一个数字，例：28=0,124=7,18=9再用1~26表示A~Z 其中0表示间隔。也被称为“01248密码”密文：884210122048022440401422420248012288421 8+8+4+2+1=23 W122 1+2+2 阅读全文

posted @ 2019-10-27 21:18 千丶颜阅读(365) 评论(0) 推荐(0) 编辑

sqlmap语句练习

摘要： sqlmap 语句（逗号可隔开)sqlmap .py -u "url" 注入检测语句sqlmap.py -r 文件.txt：从一个文件中载入HTTP请求。 GET ？id=？方式注入--dbs 获取所有数据库名称--current-db：列出当前指定的数据库名--current-ueser 列阅读全文

posted @ 2019-10-27 21:17 千丶颜阅读(542) 评论(0) 推荐(0) 编辑

2019年9月29日

调试DosBox小结

摘要：下载DosBox很简单在官网上找到链接下载即可 DosBox用是用来模拟dos系统的小工具，在这里我用它来学习汇编语言。因为其中不提供 debug 程序，所以要自己安装下载 debug 程序才可以进行dos的使用和学习。下面介绍下debug的安装。运行前要进行磁盘的挂载和转换，在本机中命令为 mo 阅读全文

posted @ 2019-09-29 11:36 千丶颜阅读(544) 评论(0) 推荐(0) 编辑