Python模块-configparser 发表于 2017-12-02 | 分类于 Python , Python学习 , configparser模块 字数统计: 398 字 | 阅读时长 ≈ 2 分钟 configparser模块,用来处理文件的模块,可以实现文件的增删改查 阅读全文 »
Python-模块,包的导入 发表于 2017-12-01 | 分类于 Python , Python学习 , 模块&包 字数统计: 739 字 | 阅读时长 ≈ 3 分钟 import的一些知识和自己测试的结果。 阅读全文 »
Python多进程学习 发表于 2017-11-30 | 分类于 Python , Python学习 , 多进程 字数统计: 1,175 字 | 阅读时长 ≈ 6 分钟 python学习中的多进程总结 阅读全文 »
MYSQL注入绕过安全狗及tamper脚本修改 发表于 2017-11-28 | 分类于 渗透测试 , SQL注入 , Bypass 字数统计: 447 字 | 阅读时长 ≈ 2 分钟 这个技巧是借鉴了Va1n3R在漏洞银行的视频,对其脚本进行了改进。 阅读全文 »
湖湘杯复赛WEB-WriteUp 发表于 2017-11-25 | 分类于 比赛 , CTF , 湖湘杯 字数统计: 1,294 字 | 阅读时长 ≈ 5 分钟 湖湘杯复赛writeup加WEB源码,WEB400没做出来。RE、PWN、MISC都是队友做的,存在word里面,最后有下载。 阅读全文 »
MYSQL新特性限制文件写入及替代方法 发表于 2017-11-24 | 分类于 渗透测试 , SQL注入 , MySQL新特性 字数统计: 199 字 | 阅读时长 ≈ 1 分钟 高版本的MYSQL添加了一个新的特性secure_file_priv,该选项限制了mysql导出文件的权限 阅读全文 »
SQL注入-insert、update、delete注入 发表于 2017-11-21 | 分类于 渗透测试 , SQL注入 , 3种特殊方式注入 字数统计: 1,183 字 | 阅读时长 ≈ 5 分钟 SQL注入类型很多,包括insert、update、delete都有办法注入,今天总结一下这三个注入,包含实例。 阅读全文 »
AWD西石油线下赛总结 发表于 2017-11-19 | 分类于 比赛 , 攻防赛 , 西石油AWD总结 字数统计: 1,781 字 | 阅读时长 ≈ 8 分钟 先放上成绩(第一名),然后开始总结17年西石油的攻防赛。 阅读全文 »
突破不支持PHP脚本进行MySQL提权 发表于 2017-03-04 | 分类于 渗透测试 , 提权 , MySQL_UDF提权 字数统计: 1,082 字 | 阅读时长 ≈ 4 分钟 1.说明本文首发T00ls,原本在博客上也有的,重建了博客,加上这次迁移博客到github上面,图片丢失了,图片全部从T00ls上面拿的。下面请欣赏故事! 阅读全文 »
Python命令行模块optparse学习记录 发表于 2017-03-04 | 分类于 Python , Python学习 字数统计: 335 字 | 阅读时长 ≈ 1 分钟 1.模块简介optparse 是python的一个命令行模块,它提供了强大的命令行参数处理功能,并且十分简易,容易上手。 阅读全文 »