2020-03-10 Nosql注入 NoSQLNoSQL(NoSQL = Not Only SQL ),意即”不仅仅是 SQL”。 NoSQL 是指非关系型数据库,用于超大规模的数据管理,这类数据不需要存储不需要固定的格式,无需多... 阅读全文…
2020-03-08 pwntools使用 用过或者查到的一些功能汇总一下,官方文档有些也没看给个实例,不知道咋用 Orz… 安装安装的话直接 pip install pwntools 就可以了 虽然 Pwntools 大部分的功能都... 阅读全文…
2020-02-25 Advanced ROP ret2_dl_runtime_resolve之前在 ret2libc 那块讲过的那个 动态链接 讲过,程序使用这个东西来进行延迟绑定的时候重定位的如果我们可以控制相应的参数及其对应地址... 阅读全文…
2020-02-20 BUU-WEB(一) [ACTF2020 新生赛]BackupFile[极客大挑战 2019]Upload 本来一题一篇文章,结果发现太浪费了,所以整合起来了, 随便注随便输入一个单引号,报错 ... 阅读全文…
2020-02-19 curl使用 无 正常 get通过 GET 方式正常请求会把返回的内容保存下来curl http://127.0.0.1 -A 改 ua指定用户代理标头(user-agent)curl -A &quo... 阅读全文…