- 博客(8)
- 收藏
- 关注
RSS订阅原创 buuctf web http
请求头（有时也被称为“Referrer”请求头）是一个非常重要的头部，它告诉服务器当前请求是从哪个页面链接过来的。这里包括（X-Forwarded-For字段ip伪造，referer请求客户端修改，User-Agen修改）在HTTP协议中，在客户端向服务器发送请求时，说我们的请求不是从那个链接来的，这下有思路了。X-Forwarded-For是用来识别通过。但是又不知道下一步做什么，查看源代码，对于这到题，涉及的知识点有以下。1.抓包（最基础的知识点）这里用的是referer。的HTTP请求头字段。
2025-12-02 22:11:50
330
原创 buuctf pwn-rip
看到他所在的地址 0x401162。接下来看输出的位置 即+008的地址。首先要注意的是输入的位置 即rdi的地址。换成十进制就是23，所以需要23个杂值。当然你还可以在ida直接看出来。可以看到我们的目标地址成功写入。下完断点就是执行，就输入r。注意，如果出现权限不够，输入。这里是0x17 这是16进制。接下来就是写脚本来获得权限。首先要有pwn所需的环境。双击main函数按F5。还需要一个工具IDA。这样就能够看到源代码。接下来分析C语言代码。
2025-07-31 19:26:35
460
原创 文件包含漏洞
文件包含漏洞是 Web 应用程序在处理文件包含操作时出现的一种安全缺陷。当应用程序通过用户可控的参数动态引入（包含）文件时，若未对该参数进行严格的过滤和验证，攻击者就可能通过构造恶意输入，让应用程序包含非预期的文件（如恶意脚本、系统敏感文件等），从而实现对服务器的攻击，如执行恶意代码、读取敏感信息、控制服务器等。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接 调用此文件，而无需再次编写函数，这一过程叫做包含。
2025-07-18 19:24:29
827
原创 使用cmd创建mysql数据库和表
update xsb set major = '计算机科学' where name = '李四';//将李四的专业改为'计算机科学'select * from xsb where major = '计算机科学';delete from xsb where name = '李四';('张三', 'M', 20, '计算机科学', '2022-09-01'),('李四', 'F', 19, '数学', '2023-09-01'),('王五', 'M', 21, '物理', '2021-09-01');
2025-07-08 19:21:31
343
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人