原创 vsvim配置快捷鍵

配置 VSvim 1. 工具 ->選項 - > vsvim -> default 顯示vim命令行,也就是圖2的3位置的白條 輸入 :set ​ 查看配置文件位置,並在該文件夾下新建__vsvimrc文件

原创 win10 上 使用visual studio 2019 鏈接到 npcap

說明:本文檔應與參考文獻互補瀏覽。 一. npcap安裝下載 根據參考文獻的方式下載安裝最新版即可 二. visual studio 2019 配置 1. 新建C++空項目 2.新建一個.CPP 文件 3.鏈接到npcap (

原创 分析Ajax爬取今日頭條攝影集圖片 (完全破解 max_behot_time ,as ,cp,_signature 參數)

工具:谷歌瀏覽器,vscode , 主要python庫:requests,execjs,selenium,re 1.前期分析 網頁頁面: 頁面分析:         1.用谷歌瀏覽器查看網頁源代碼,並未發現圖片的相關信息,判斷使用Aj

原创 天下武功唯快不破 實驗吧(小結)

抓包,在響應內容中發現如下信息 看到flag,看到兩個==,猜測是base64編碼,解碼如下 翻譯英文爲:用post 請求,改變flag的值 用Python,requests庫,完成以上操作 提示,parameter:key 所以po

原创 writeup---你真的會PHP嗎?

實驗吧的一道題php審計題.  http://ctf5.shiyanbar.com/web/PHP/index.php   抓包發現:hint:......txt    是這樣的,根據response反饋的信息,我們可以看見 hint

原创 簡單的sql注入之一 (實驗吧)

1.判斷注入類型 1' or '1' = '1 結果如下 測試幾個簡單的語句後, 1' order by 1 # , 1' select 1 # 根據報錯信息 #  -- - order by select 等關鍵詞都被過濾 關鍵詞被過

原创 簡單的sql注入之2 / writeup (手工注入,純屬練手)

多測試幾次可以發現,空格被註釋了,百度解決方法,用/**/代替空格的位置, 構造語句1'/**/or/**/'1'='1 確認爲單引號注入 用order by 確認select字段數,以確定union的字段數 可得,只有一個字段 獲