<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Hacker_feng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Hacker_feng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Hacker_feng]]></copyright><item><title><![CDATA[2026世界杯西班牙队全员实力深度分析——传控新世代，中场冠绝天下]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/162204693</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/162204693</guid><author>Hacker_feng</author><pubDate>Mon, 22 Jun 2026 15:35:28 +0800</pubDate><description><![CDATA[维度评价年龄结构平均26.8岁，非常理想，既有经验又有活力中场实力世界顶级——罗德里+佩德里+法比安+苏维门迪，厚度和质量均为本届最强边路爆点亚马尔和尼科·威廉姆斯具备单兵破局能力防线隐患除拉波尔特外，中后卫普遍年轻且缺乏大赛经验中锋短板奥亚萨瓦尔并非顶级射手，唯一正宗中锋伊格莱西亚斯国家队进球为零伤病风险亚马尔、尼科、佩德里、罗德里均有不同程度的伤病隐患。]]></description><category></category></item><item><title><![CDATA[[极客大挑战 2019]Secret File1]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/159079580</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/159079580</guid><author>Hacker_feng</author><pubDate>Sun, 15 Mar 2026 12:25:38 +0800</pubDate><description><![CDATA[摘要：通过分析网页源代码发现隐藏链接secr3t.php，使用Burp Suite拦截数据包发现文件包含漏洞。由于存在过滤规则，采用php://filter伪协议绕过，构造payload将flag.php内容以base64编码形式读取。最终解码获得目标flag。该过程展示了如何通过源代码审计、流量拦截和协议利用突破限制获取敏感信息。]]></description><category></category></item><item><title><![CDATA[DVWA 之 SQL 注入]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/142681283</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/142681283</guid><author>Hacker_feng</author><pubDate>Wed, 02 Oct 2024 23:45:00 +0800</pubDate><description><![CDATA[1' or 1=2 union select 1, group_concat(table_name) from information_schema.tables where table_schema=database()# // 查询当前数据库dvwa 中的表。这里也可以通过输入union select 1,2,3…输入：1' union select 1,2#输入：  1' or '1'='1。]]></description><category></category></item><item><title><![CDATA[数据库和数据表]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/142676628</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/142676628</guid><author>Hacker_feng</author><pubDate>Wed, 02 Oct 2024 01:02:44 +0800</pubDate><description><![CDATA[1、创建学生管理数据库2、创建学生关系表 S ：学号 姓名 性别 年龄 所在系3、创建课程关系表 C：课程号 课程名 先行课 学分4、创建课程关系表 SC ：学号 课程号 成绩5、将以上创建表 S、C、SC 的 SQL 命令以 .SQL 文件的形式保存在磁盘上。6、在表 S 上增加“出生日期”属性列。7、删除表 S 的“年龄” 属性列。8、在表 S 上，建立“Sno” 属性的主索引。9、在表 SC 上，建立“Grade” 属性的普通索引。]]></description><category></category></item><item><title><![CDATA[SQL注入之 网页实战测试]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/142664855</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/142664855</guid><author>Hacker_feng</author><pubDate>Tue, 01 Oct 2024 00:51:01 +0800</pubDate><description><![CDATA[参数类型分类1. 数字型：当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。如 www.text.com/text.php?id=3 对应的sql语句为 select * from table where id=32. 字符型：字符型注入正好相反当输入的参数被当做字符串时，称为字符型。字符型和数字型最大的一个区别在于，数字型不需要单引号来闭合，而字符串一般需要通过引号来闭合的。即看参数是否被引号包裹例如数字型语句：select * from table where id =3。]]></description><category></category></item><item><title><![CDATA[DVWA之SQL（盲注）]]></title><link>https://blog.youkuaiyun.com/Hacker_feng/article/details/142641657</link><guid>https://blog.youkuaiyun.com/Hacker_feng/article/details/142641657</guid><author>Hacker_feng</author><pubDate>Sun, 29 Sep 2024 23:47:53 +0800</pubDate><description><![CDATA[SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。手工盲注的过程，就像你与一个机器人聊天，这个机器人知道的很多，但只会回答“是”或者“不是”，因此你需要询问它这样的问题，例如“数据库名字的第一个字母是不是a啊？”，通过这种机械的询问，最终获得你想要的数据。]]></description><category></category></item></channel></rss>