07 2019 档案

摘要:拿到题 通过查看网页源代码发现index.txt 通过index.txt我们获得了后端的源代码 我们可以通过我画出来的这两个重要的信息得知 第一个sql查询语句没有任何过滤说明存在SQL注入漏洞。 第二个我画出的代码就是我们要获得flag的核心 if (($row[pw]) && (!strcase 阅读全文
posted @ 2019-07-11 11:56 笑花大王 阅读(349) 评论(0) 推荐(0) 编辑
摘要:case具有两种格式。简单case函数和case搜索函数。 简单函数 CASE [col_name] WHEN [value1] THEN [result1]…ELSE [default] END 搜索函数 CASE WHEN [expr] THEN [result1]…ELSE [default] 阅读全文
posted @ 2019-07-10 22:48 笑花大王 阅读(18592) 评论(0) 推荐(0) 编辑
摘要:1. Requests简介 Requests模块是一个用于网络访问的模块,其实类似的模块有很多,比如urllib,urllib2,httplib,httplib2,他们基本都提供相似的功能,那为什么Requests模块就能够脱引而出呢?可以打开它的官网看一下,是一个“人类“用的http模块。那么,它 阅读全文
posted @ 2019-07-07 22:47 笑花大王 阅读(287) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示