2020年4月27日

基于约束的sql攻击的讲解和例题

摘要：基于约束的sql攻击首先我们先了解一下几个知识点： 1. 在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符。（这里我们就可以考虑如果我们故意超出规定长度会怎么样？） 2. 在SQL中执行字符串处理时，字符阅读全文

posted @ 2020-04-27 13:30 zhichu 阅读(503) 评论(0) 推荐(0) 编辑

2020年3月6日

CTFhub平台题解（技能树彩蛋部分）二

摘要：继上次彩蛋部分陷入困惑在一位大佬指点下有了头绪万分感谢大佬，我在这里给一些朋友提醒在上文中我们提到了 flag[0:18] 然后flag[42:48]在下载的示例中可以看到经aes加密后的密文然后经过解密我们可以看到flag[42:48] 这里提一下注意把输出格式换成hex 要不然解密不出阅读全文

posted @ 2020-03-06 20:12 zhichu 阅读(808) 评论(0) 推荐(0) 编辑

2020年3月4日

CTFhub平台题解（技能树彩蛋部分）

摘要：最近ctfhub平台上线了，平台挺好，让我一顿好肝。作为一个菜鸡想写web的writeup，但我做不出来。只能拿彩蛋部分过过瘾，彩蛋部分脑洞有的真是挺大的，也有几个题相似，闲话不多说，上手。首页脑洞还可以：根据提示说在*.ctfhub.com中，但他这个题目名字有点误导人，千万不要直接跑首页阅读全文

posted @ 2020-03-04 09:02 zhichu 阅读(2485) 评论(0) 推荐(0) 编辑

2020年4月27日

2020年3月6日

2020年3月4日

公告