<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Amodabolia的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Amodabolia</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Amodabolia]]></copyright><item><title><![CDATA[[BUUCTF 2018]Online Tool]]></title><link>https://blog.youkuaiyun.com/Amodabolia/article/details/154005730</link><guid>https://blog.youkuaiyun.com/Amodabolia/article/details/154005730</guid><author>Amodabolia</author><pubDate>Tue, 28 Oct 2025 09:17:38 +0800</pubDate><description><![CDATA[作用: 将字符串用单引号包裹，并转义字符串中已有的单引号目的: 防止 shell 命令注入攻击返回值: 返回转义后的字符串作用: 转义 shell 命令中的元字符目的: 防止 shell 命令注入攻击返回值: 返回转义后的字符串。]]></description><category></category></item><item><title><![CDATA[NewStar CTF 2025 Web Week1 WP]]></title><link>https://blog.youkuaiyun.com/Amodabolia/article/details/153348187</link><guid>https://blog.youkuaiyun.com/Amodabolia/article/details/153348187</guid><author>Amodabolia</author><pubDate>Wed, 15 Oct 2025 22:52:13 +0800</pubDate><description><![CDATA[这里的$test用了转义符，会将input的值赋给$test，不加的话会是" =$input"，会报错。这里不仅开发者工具被禁用，按钮还有一层保护层，把源代码喂给AI就能得出答案。当时做到这真是没招了，根本不知道delete方法，问了下deepsleep。其实这里的招式后面应该要加上/x.0，例如1.0，2.0用来表示不同的版本。bp抓包修改进入下一关，记得改下token，不然又返回第一关了。直接猜用户名admin，爆破密码为111111，进入下一关。回到bp，修改下token，进入下一关。]]></description><category></category></item><item><title><![CDATA[Kali虚拟机无网络解决方法]]></title><link>https://blog.youkuaiyun.com/Amodabolia/article/details/152092800</link><guid>https://blog.youkuaiyun.com/Amodabolia/article/details/152092800</guid><author>Amodabolia</author><pubDate>Thu, 25 Sep 2025 21:10:21 +0800</pubDate><description><![CDATA[然后输入英文双引号再输入wq，即:wq保存并退出文件（vim命令，这个可以自行搜索）再次输入ipconfig指令，这回eth0显示了ip，浏览器网页也能正常访问了。文件只有两行，按Esc键后按i键进入插入模式，将如下代码插入。首先检测主机ip，看eth0是否存在，在终端输入如下命令。若eth0存在但是无网络链接，在终端输入以下命令。修改配置文件，修改前长这样。进入kali，打开终端。]]></description><category></category></item><item><title><![CDATA[[WUSTCTF 2020]颜值成绩查询]]></title><link>https://blog.youkuaiyun.com/Amodabolia/article/details/149779062</link><guid>https://blog.youkuaiyun.com/Amodabolia/article/details/149779062</guid><author>Amodabolia</author><pubDate>Wed, 30 Jul 2025 15:49:47 +0800</pubDate><description><![CDATA[解释一下这个payload %d是占位符，对应i和tmp，substr从数据库database()的第i位截取一个字符取其ascii值和tmp的值进行对比，如果为TRUE结合1整体为TRUE，从而观察网页输出试出库名，同理试出表名和内容。不像别的大佬wp所述，我这里空格的返回长和其他都是一样的，但是这个TRUE说明sql注入的方向确实是正确的，只能猜测一下过滤了哪些字符，然后找到空格是过滤了的，看到返回结果只有两种情况，尝试布尔盲注。拿到题目一看，输入1-4都有学生成绩，想到可能是sql注入。]]></description><category></category></item></channel></rss>