10
16
刷题笔记:[BSidesCF 2019]Sequel 刷题笔记:[BSidesCF 2019]Sequel
前言 感觉像是sql注入 题解似乎有检测,先fuzz一下。 被屏蔽的有点多,看样子并非是黑名单,而是白名单模式。 先扫个目录看看有没有源码泄漏。 试了半天不行,看了下wp才知道原来注入点不在这,先爆破用户密码为guest,整了半天赛道都没
2021-10-16
16
14
14
刷题笔记:[BSidesCF 2020]Cards 刷题笔记:[BSidesCF 2020]Cards
前言 题解原来是打牌游戏。 看下cookie,是空的。 抓个包吧。 还有js代码能看,但不知道怎样才能拿到flag。 啊 这个能看到规则 大概就是赢到100000然后拿flag吧 还以为是真的要想办法改点什么东西,没想到真的要通过打
2021-10-14
11
05
校内充电桩 - 项目开发日志 校内充电桩 - 项目开发日志
前言开发三四天了,今天才想着写个开发日志,主要是感觉开发效率越来越低下了,明明一天除了吃饭睡觉都坐在电脑前,但一天都写不出几行代码,挺烦的。原本昨晚就想好要写了,得,今天又蹉跎了一天,现在才想起来写。 日志2021年10月2日前端开库。 写
2021-10-05
04
Django学习笔记 Django学习笔记
Models新增/更改Models表后需要生成建库脚本 #生成脚本 python manage.py makemigrations index #写入库 python manage.py migrate 管理员python ma
2021-10-04
2 / 2