<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[imredboy的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/imredboy</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; imredboy]]></copyright><item><title><![CDATA[SQL注入绕过]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/123885044</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/123885044</guid><author>imredboy</author><pubDate>Thu, 31 Mar 2022 22:11:43 +0800</pubDate><description><![CDATA[0x01 前言
我们经常利用一些数据库特性来进行WAF绕过。在Mysql中，比如可以这样：
内联注释： /!12345union/select
Mysql黑魔法: select{x user}from{x mysql.user};
换行符绕过:%23%0a、%2d%2d%0a
一起去探索一下能够绕过WAF防护的数据库特性。
0x02 测试
常见有5个位置即：   SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】1,user()【]]></description><category></category></item><item><title><![CDATA[xss challenge挑战(6-10)较详细解答]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/122939531</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/122939531</guid><author>imredboy</author><pubDate>Tue, 15 Feb 2022 18:07:43 +0800</pubDate><description><![CDATA[LEVEL 6

该题抓包后发现关键字被替换，script   src   on 都被替换

这里的话，可以尝试大小写绕过 “&gt;&lt;iframe Src=javascript:alert(/xss/)”&gt;
这么整，可以过（确实弹了，我没截下来  -_-)

LEVEL 7

常规思路，闭合原input标签后构建script标签  "&gt;

发现script被删去
尝试双写绕过  "&gt;alert(/xss/)
LEVEL 8


f12中发现输入的url被安插在了下面的友情链接中
所]]></description><category></category></item><item><title><![CDATA[xss challenge挑战(1-5)较详细解答]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/122919039</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/122919039</guid><author>imredboy</author><pubDate>Mon, 14 Feb 2022 17:37:56 +0800</pubDate><description><![CDATA[网上已经有很多关于xss挑战赛靶场的解题思路了，不过想想还是自己再写一篇好了，刚好为自己做个笔记
LEVEL 1
网上已经有很多关于xss挑战赛靶场的解题思路了，不过想想还是自己再写一篇好了，刚好为自己做个笔记
LEVEL 1
﻿
网上已经有很多关于xss挑战赛靶场的解题思路了，不过想想还是自己再写一篇好了，刚好为自己做个笔记
LEVEL 1
找xss漏洞和其他漏洞的方法一样，就是找输入接口，找到可以输入数据的地方，构建攻击字段达成攻击。
第一关中明显在url数据后get提交了参数
故构建xxxx/leva]]></description><category></category></item><item><title><![CDATA[关于JAVA调用CMD并打开计算器不同写法报错]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/121920342</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/121920342</guid><author>imredboy</author><pubDate>Tue, 14 Dec 2021 09:56:58 +0800</pubDate><description><![CDATA[今天对log4j通用远程代码执行漏洞复现时发现了一个很奇怪的问题

将命令存放在String中，再用exec调用会显示未找到路径

而将命令直接写入exec后，则不会出现此问题

问题目前还不清楚原因，待解决
另外

这种写法倒是没什么问题
我想问题可能是处在exec()函数上了

...]]></description><category></category></item><item><title><![CDATA[python中 “{:.2f}”和“%.2f”的区别]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/99189030</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/99189030</guid><author>imredboy</author><pubDate>Sun, 11 Aug 2019 14:28:30 +0800</pubDate><description><![CDATA[一种是表达式：
‘%.2f’ % num
在Python2.x和3.x都可用
另一种是字符串对象的方法：
‘{0:.2f}’.format(num)
仅Python3.x可用
例子
#A.py
w = 1
print('%.2f' %w)
print({:.2f}.format(w))

两个print的输出都一样，只是一个利用了表达式，一个调用了方法，
两个都为保留小数后两位

...]]></description><category></category></item><item><title><![CDATA[关于HTTPS传输协议的学习总结]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/88801199</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/88801199</guid><author>imredboy</author><pubDate>Mon, 25 Mar 2019 17:48:49 +0800</pubDate><description><![CDATA[HTTPS 全称Hyper Text Transfer Protocol over Secure Socket Layer，其本质就是在HTTP 下加入了SSL层，SSL是一个URL scheme（抽象标识符体系），其应用于HTTP的安全的HTTP数据传输
中文名称，超文本传输协议 默认端口为 443
SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支...]]></description><category></category></item><item><title><![CDATA[ftp网络协议学习总结]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/88799868</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/88799868</guid><author>imredboy</author><pubDate>Mon, 25 Mar 2019 17:13:11 +0800</pubDate><description><![CDATA[FTP 全英文名为File Transfer Protocol（文件传输协议）
于PHP4/5中
resource ftp_connect ( string $host [, int $port [, int $timeout ]] ）
$host为所要连接的服务器。 #是否只允许XXX.XXX.X.XX 其作为格式呢？
$port 为所要连接的端口，如果其值为0或者未填，将使用默认端口 21.
...]]></description><category></category></item><item><title><![CDATA[PHP 条件操作符]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/86555466</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/86555466</guid><author>imredboy</author><pubDate>Sat, 19 Jan 2019 18:44:08 +0800</pubDate><description><![CDATA[三元运算符语法：条件 ? 结果1 : 结果2 说明：问号前面的位置是判断的条件，如果满足条件时结果1，不满足时结果2。下面我们来详细探讨下。
今天在改论文在线的时候遇到了一个语句看不懂：
$if_summary = row[′IFSUMMARY′]==2?′是′:′否′;后来百度后发现是PHP的三元运算符这句话的意思就等于是if(row[&amp;amp;#x27;IF_SUMMARY&amp;amp;#x27;...]]></description><category></category></item><item><title><![CDATA[c语言&指向的地址与指针指向的地址区分问题]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/85301918</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/85301918</guid><author>imredboy</author><pubDate>Thu, 27 Dec 2018 19:48:17 +0800</pubDate><description><![CDATA[c语言&amp;amp;指向的地址与指针指向的地址区分问题
下面直接给出代码
假设0x80000地址的值为5，int *p ,p这个变量在内存中的地址为0x8abcd，
那么 p == 0x80000;*p == 5; &amp;amp;p == 0x8abcd;
p指向的地址为0x80000，就是说p = 0x80000;
如果要求0x80000地址的值，就是用*p；
&amp;amp;p是求int型指针变量p本身的地...]]></description><category></category></item><item><title><![CDATA[C++中extern 的使用]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/82682355</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/82682355</guid><author>imredboy</author><pubDate>Thu, 13 Sep 2018 09:00:29 +0800</pubDate><description><![CDATA[C/C++中extern关键字详解 
转自chao_yu，cnblog.com

1 基本解释：extern可以置于变量或者函数前，以标示变量或者函数的定义在别的文件中，提示编译器遇到此变量和函数时在其他模块中寻找其定义。此外extern也可用来进行链接指定。

  也就是说extern有两个作用，第一个,当它与&amp;quot;C&amp;quot;一起连用时，如: extern &amp;quot;C&amp;quot; void fun(int a, int ...]]></description><category></category></item><item><title><![CDATA[关于简单代码爬取有道翻译中 _0  的问题 （待解决）]]></title><link>https://blog.youkuaiyun.com/imredboy/article/details/81258252</link><guid>https://blog.youkuaiyun.com/imredboy/article/details/81258252</guid><author>imredboy</author><pubDate>Sat, 28 Jul 2018 10:33:59 +0800</pubDate><description><![CDATA[piu piu piu~~~

第一篇博客 

不知道咋么去写

老赶脚写的和知乎一个样~~

好辣，进入正文

# p14_2.py
import urllib.request
import urllib.parse

url = &quot;http://fanyi.youdao.com/translate_0?smartresult=dict&amp;amp;smartresult=rule&quot;
data = ...]]></description><category></category></item></channel></rss>