<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[chtdgf的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/chtdgf</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; chtdgf]]></copyright><item><title><![CDATA[python初学1]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/117600472</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/117600472</guid><author>chtdgf</author><pubDate>Sat, 05 Jun 2021 18:38:07 +0800</pubDate><description><![CDATA[注释的使用
单行注释：#
多行注释：三个单引号或双引号开始
三个单引号或双引号结束
快捷键：选中注释目标行，==Ctrl+/==添加或取消注释
在PyCharm中，CTRL+鼠标左键可以查看词语的注释

]]></description><category></category></item><item><title><![CDATA[DVWA之 File Inclusion]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113991675</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113991675</guid><author>chtdgf</author><pubDate>Tue, 23 Feb 2021 21:32:33 +0800</pubDate><description><![CDATA[DVWA之 File Inclusion
1.LOW级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php
// The page we wish to display
$file = $_GET[ 'page' ];
?&gt; 

服务器获取 page 的值，没有进行任何过滤。

二  MEDIUM级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php

// The page we wish to display
$file ]]></description><category></category></item><item><title><![CDATA[DVWA之File Upload]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113873289</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113873289</guid><author>chtdgf</author><pubDate>Tue, 23 Feb 2021 15:10:30 +0800</pubDate><description><![CDATA[DVWA之File Upload

1.LOW级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ ']]></description><category></category></item><item><title><![CDATA[DVWA之Cross Site Request Forgery (CSRF)]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113924912</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113924912</guid><author>chtdgf</author><pubDate>Sun, 21 Feb 2021 22:48:53 +0800</pubDate><description><![CDATA[DVWA之Cross Site Request Forgery (CSRF)


1.LOW级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Get input
    $pass_new  = $_GET[ 'password_new' ];
    $pass_conf = $_GET[ 'password_conf' ];

    // Do the passwords ]]></description><category></category></item><item><title><![CDATA[DVWA之Stored Cross Site Scripting (XSS)（小白适宜）]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113812106</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113812106</guid><author>chtdgf</author><pubDate>Fri, 19 Feb 2021 22:19:48 +0800</pubDate><description><![CDATA[DVWA之 Stored Cross Site Scripting (XSS)
1.LOW级别



]]></description><category></category></item><item><title><![CDATA[DVWA之Reflected Cross Site Scripting (XSS)（小白适宜）]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113855041</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113855041</guid><author>chtdgf</author><pubDate>Thu, 18 Feb 2021 23:46:28 +0800</pubDate><description><![CDATA[DVWA之Reflected Cross Site Scripting (XSS)
嵌入网页
中间为所嵌入的网页，可调整宽高与边框（frameborder），全设为0即可消除边框
1.LOW级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php

// Is there any input?
if( array_key_exists( "name", $_GET ) &amp;&amp; $_GET[ 'name' ] != NULL ) {
    // Feedba]]></description><category></category></item><item><title><![CDATA[DVWA之SQL注入盲注]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113808796</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113808796</guid><author>chtdgf</author><pubDate>Sun, 14 Feb 2021 18:37:37 +0800</pubDate><description><![CDATA[DVWA之SQL注入盲注
一  LOW级别
我们可以通过 View Source获得代码如下
&lt;?php

if( isset( $_GET[ 'Submit' ] ) ) {
    // Get input
    $id = $_GET[ 'id' ];

    // Check database
    $getid  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysql]]></description><category></category></item><item><title><![CDATA[DVWA之SQL注入（小白友好）]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113743626</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113743626</guid><author>chtdgf</author><pubDate>Sun, 07 Feb 2021 19:10:25 +0800</pubDate><description><![CDATA[DVWA之SQL注入（SQL Injection）
具体分析来自B站资源
https://www.bilibili.com/video/BV1Di4y1u7s6?p=3&amp;spm_id_from=pageDriver
一  LOW级别
1.PHP代码分析
我们可以通过 View Source获得代码如下
&lt;?php
if( isset( $_REQUEST[ 'Submit' ] ) ) {
    // Get input
    $id = $_REQUEST[ 'id' ];

    /]]></description><category></category></item><item><title><![CDATA[DVWA更改等级及服务器核心代码查看（基础小白进来）]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113487385</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113487385</guid><author>chtdgf</author><pubDate>Sun, 31 Jan 2021 23:25:26 +0800</pubDate><description><![CDATA[DVWA更改等级及服务器核心代码查看（基础小白进来）
1. 核心代码查看
刚开始的我看到大佬贴出的解说也一脸懵，不知道哪里能查看到核心代码，其实他就在页面右下角啦！（view source）
例如第一题

2.DVWA更改等级
安装的时候出了点问题，默认进来的等级就是impossible。还天真的以为默认为low，按照教程进行尝试，什么结果也出不来。再次提醒和我一样出不来结果的朋友请仔细看一下你的难度等级是否对应！
更改等级也很简单，在DVWA Security中就可以修改了


...]]></description><category></category></item><item><title><![CDATA[DVWA 之命令注入（Command Injection）]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113486702</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113486702</guid><author>chtdgf</author><pubDate>Sun, 31 Jan 2021 23:14:39 +0800</pubDate><description><![CDATA[DVWA 之命令注入（Command Injection）
1.解决乱码问题
在文本框中输入”ip address”后结果显示为乱码，如下图所示。

解决此问题的方法：在DVWA-master\dvwa\includes目录下找到dvwaPage.inc.php文件中所有的”charset=utf-8”，修改”charset=gb2312”

2.基础知识
&amp;&amp;这个就是我们经常说的and，cmd1&amp;&amp;cmd2意思为当cmd1执行成功以后才执行cmd2，否则不执行cmd2
&a]]></description><category></category></item><item><title><![CDATA[用phpstudy下载并安装DVWA]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/113486140</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/113486140</guid><author>chtdgf</author><pubDate>Sun, 31 Jan 2021 22:20:19 +0800</pubDate><description><![CDATA[用phpstudy下载并安装DVWA
1.下载DVWA的源码，解压后放在phpstudy所在目录下的WWW目录下
2.将config目录下的config.inc.php文件编辑
用记事本打开php 文件修改$_DVWA[ ‘db_password’ ] = ‘p@ssw0rd’;
将引号里面的p@ssw0rd改成 root
3.在浏览器中输入127.0.0.1/DVWA/setup.php 跳转到此页面
4.点击Create/Reset Database，等待几秒后会跳转到登陆页面
初始的Username为]]></description><category></category></item><item><title><![CDATA[IP地址详解]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110914850</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110914850</guid><author>chtdgf</author><pubDate>Thu, 10 Dec 2020 09:28:48 +0800</pubDate><description><![CDATA[IP地址详解
简单概念
1.局域网:一般称为内网
2.简单局域网的构成:交换机，网线，pc（其他it终端）
3.交换机:用来组建内网的局域网设备
路由器两口足以；交换机多口连接
家里的路由器其实是路由器和交换机的杂交品种
4.虚拟机：vmware 有网卡插网线
自定义模式：Vmnet 1~19  VMware提供了19个虚拟的交换机虚拟网线。
所有公司的服务器IP地址都是手工配的（固定的）
IP地址
1.IP地址是唯一标识，是一段网络编码（二进制）
全球常用的IP地址：4*8=32位二进制
为了便于记忆，将]]></description><category></category></item><item><title><![CDATA[win7,kali改ip加远程连接]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110674946</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110674946</guid><author>chtdgf</author><pubDate>Sat, 05 Dec 2020 00:33:33 +0800</pubDate><description><![CDATA[虚拟机改ip地址在10.1.1.1网段内
1，打开vm 点击编辑 点击虚拟网络编辑器 点击更改设置 点击VMnet8 把子网ip改为10.1.1.0 接着进入DHCP设置 把起始ip改为10.1.1.128 结束ip改为10.1.1.254 点击确定

2，在虚拟机关机的情况下 在win7右击设置 网络适配器中改为我们设置过的nat模式即可

...]]></description><category></category></item><item><title><![CDATA[win7 虚拟机安装]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110582145</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110582145</guid><author>chtdgf</author><pubDate>Fri, 04 Dec 2020 09:10:13 +0800</pubDate><description><![CDATA[win7 虚拟机安装
安装
1、新建虚拟机，直接使用典型
2、选择稍后安装操作系统

3、选择操作系统
4、选择安装路径
5、默认即可

6、点击自定义硬件，选择提前下好的镜像文件
7.开启虚拟机，根据指示安装系统即可
vmware 网络模式：
桥接模式
桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干]]></description><category></category></item><item><title><![CDATA[基础概念知识]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110562869</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110562869</guid><author>chtdgf</author><pubDate>Thu, 03 Dec 2020 21:17:59 +0800</pubDate><description><![CDATA[DNS协议

域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。DNS协议是用来将域名转换为IP地址（也可以将IP地址转换为相应的域名地址）。

域名系统（DNS）是因特网的电话簿。人类通过域名在线访问信息，如nytimes.com或espn.com。Web浏览器通过Internet协议（]]></description><category></category></item><item><title><![CDATA[HTTP与HTTPS协议简介]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110559049</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110559049</guid><author>chtdgf</author><pubDate>Thu, 03 Dec 2020 18:49:31 +0800</pubDate><description><![CDATA[HTTP协议
1.HTTP协议是什么？
HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol。它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。
设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
HTPP有多个版本，目前广泛使用的是HTTP/1.1版本。
2.HTTP原理
HTTP是一个基于TCP/IP通信协议来传递数据的协议，传输的数据类型为HTML 文件,、图片文件, 查询结果等。
HTTP协议一般用于B/S架构（）。]]></description><category></category></item><item><title><![CDATA[三次握手与四次挥手简介]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110547508</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110547508</guid><author>chtdgf</author><pubDate>Thu, 03 Dec 2020 17:29:08 +0800</pubDate><description><![CDATA[三次握手与四次挥手
1.三次握手

所谓的“三次握手”：为了对每次发送的数据量进行跟踪与协商，确保数据段的发送和接收同步，根据所接收到的数据量而确认数据发送、接收完毕后何时撤消联系，并建立虚连接。

第一次
第一次握手：建立连接时，客户端发送syn包（seq=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。
第二次
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（s]]></description><category></category></item><item><title><![CDATA[OSI七层模型简单介绍]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110517029</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110517029</guid><author>chtdgf</author><pubDate>Thu, 03 Dec 2020 16:40:27 +0800</pubDate><description><![CDATA[简单介绍
七层模型，亦称OSI（Open System Interconnection）。参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。它是一个七层的、抽象的模型体，不仅包括一系列抽象的术语或概念，也包括具体的协议。]]></description><category></category></item><item><title><![CDATA[sqli-labs 1~3]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110250269</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110250269</guid><author>chtdgf</author><pubDate>Sat, 28 Nov 2020 00:34:03 +0800</pubDate><description><![CDATA[sqli-labs 1~3
less 1
1.判断是否存在sql注入（字符型注入）
http://112.126.63.198/Less-1/?id=1’

2.查询有多少列
http://112.126.63.198/Less-1/?id=1’ order by 3–+
order by 3页面回显正常

3. 判断回显位置
http://112.126.63.198/Less-1/?id=0’union select 1,2,3
4.这是一个查询数据库名信息的语句
http://127.0.0.1/sq]]></description><category></category></item><item><title><![CDATA[web新手区练习题答案]]></title><link>https://blog.youkuaiyun.com/chtdgf/article/details/110159227</link><guid>https://blog.youkuaiyun.com/chtdgf/article/details/110159227</guid><author>chtdgf</author><pubDate>Fri, 27 Nov 2020 21:29:07 +0800</pubDate><description><![CDATA[web新手区练习题答案
1.view_source


在此页面右键不能使用，直接用F12查看源代码，得到flag
答案即为绿色部分
cyberpeace{318d167e96edfdb7d7ecae60dc5c34e1}
2.robots

]]></description><category></category></item></channel></rss>