- 博客(4)
- 收藏
- 关注
RSS订阅原创 第四周
pikachu暴力破解安全验证码分析 1…暴力破解之不安全验证码分析 验证码的作用：登录暴力破解和防止机器恶意注册 验证码的认证流程 （1）客户端request登录页面，后台生成验证码： 后台使用算法生成图片，并将图片request给客户端； 同时将算法生成的值全局赋值存到SESSION中； （2）校验验证码： 客户端将认证信息和验证码一同提交； 后台对提交的验证码与SESSION里面的进行比较；...
2019-03-31 22:35:58
198
原创 第四周
SQL的安装 1.安装Python； 2.安装完成后，需要配置环境变量，跟jdk的配置差不多，只需在找到，系统变量 -->path里面加上 D:\Python27； 3.在python的安装路径D:\Python27下面建立一个sqlmap的文件夹，并将上图文件夹下的文件拷贝到新建的sqlmap文件夹下 4. 打开cmd cd 到 D:\Python27/sqlmap 回车 输...
2019-03-31 22:14:40
157
原创 第三周
皮卡丘靶机平台的学习 Sql注入 字符型注入 打开pikachu平台 向框内输入一个名字 之后快捷打开Cmd进行数据库验证。 进行绕过验证。 查看结果，验证完成。 进行xx注入 打开平台，并在对话框输入 进行验证 完成操作 ...
2019-03-24 15:09:23
160
原创 第二周作业
本周作业要熟悉并掌握使用burp suite.说实话我并不知道如何去做并如何去掌握好它，我从前也没有做过类似的学习，去快速掌握一个工具，我心里比较担心我是否可以完成这个作业，但是我内心深处的声音告诉我，我一定要完成这个任务，留下来学习更多，这个学期要有所收获。于是，我重拾信心，来继续学习。 关于burp suite. 首先Burp suite是由java语言编写的一个集成化测试工具，可以用来对互联...
2019-03-17 16:48:25
288
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人