记第一次漏洞挖掘

发表于 2019-04-01 | 分类于 web安全

第一次挖src 以前我很不自信对于专属src想的都是大厂的漏洞能有几个就算有，好挖的也都被挖没了不好挖的更是轮不到我这菜鸡。。

屏幕快照 2019-04-01 下午1.28.42.png

基于注入天书的mysql注入总结

发表于 2019-03-10 | 分类于 web安全

本篇基于注入天书的例子进行总结

前几天无聊看到学校群里的新生曾讨论过sql注入突然想到自己对sql注入的理解也是比较浅的层面所以才想总结一下注入较杂较乱水平有限不足之处还望师傅们指点。

发表于 2019-03-01 | 分类于 web安全

屏幕快照 2019-03-01 上午9.37.43.png

xss题目一共20题难度也在递增吧写一部分自己的解题过程

后面题目厉害了慢慢更新(太菜不会做)

题目 payload不唯一呦

发表于 2019-02-19 | 分类于 Hexo

u=3010013829,2497003625&fm=26&gp=0.jpg

最新折腾了一下黑苹果刚刚把博客迁移过来所以才想起写这篇文章 Hexo+GitHub搭建静态博客

发表于 2019-02-12 | 分类于数据库

屏幕快照 2019-03-05 上午9.28.47.png

又很久没有写博客了这篇笔记是边学边记的当时比较仓促所以有的地方可能会比较乱但是大概的方法写的还是比较清楚了等有时间回头再好好整理一下这篇文章。

发表于 2018-12-27 | 分类于 web安全

突破上传的姿势在几个月前一个实战过程中登录后台有上传却无法 getshell 当时是懵逼的但是自己并没有当回事也没有深入理解之后在打ctf的过程中一道上传题就是用到了这姿势今天闲的蛋疼练习ctf又遇到才想起来要总结总结呀！！

发表于 2018-12-22 | 分类于 Python

看国光哥的博客发现他发了一篇c语言打印各种图形然后自己最近在学python发现这是

很锻炼萌新思维的一些题然后就想用python写一下总结的时候发现循环这一块理解的并不是很到位

发表于 2018-12-18 | 分类于 Python

又是一篇菜鸡笔记在学校很多毫无意义的事情要忙没那么多时间自己学习效率也有待提高今天正好有时间加上课上也讲到了这些东西还是比较难记的所以总结一下没有多少时间了加油呀

发表于 2018-11-26 | 分类于 CTF

前些天国光老哥在群里问有没有打NJUPT CTF的校外和他组队然后问了问光光老哥说是面向校外不能太简单但是对新手也不会太不友好然后就本着去学东西练习的态度抱老哥的大腿去（嘻嘻）最后果然校外队第九咳咳虽然我只是观众大佬们都很强哟但是也不希望自己一直都是观众所以特此总结一些题希望以后越来越🐮🍺

发表于 2018-11-05 | 分类于前端

最近学校开了前端希望通过自己的努力打开web前端的大门

最令人头疼的就是css的各种属性真心事记住不所以写篇文章总结一下