Zhanduanwanfeng-优快云博客

原创 SQL注入之报错注入

输入'and (updatexml(1,concat(0x7e,(select substring(concat('~',user,'~',password,'~'),32,35) from users limit 0,1),0x7e),1))='1。输入'and (updatexml(1,concat(0x7e,(select concat('~',user,'~',password,'~') from users limit 0,1),0x7e),1))='1。

2024-07-19 17:23:52 888

原创网页SQL注入基础版——以墨者学院靶场为例

在最后加上单引号报错（%27是单引号的URL编码）：加上双引号不报错有回显：意味着网页URL存在符号型单引号闭合型SQL注入。

2024-07-18 17:14:31 411

原创 SQL注入基础篇

以上，按照判断注入点类型-->判断回显字段数以及顺序-->获取数据库名-->获取目标数据库（从取得的数据库名猜测目标数据在哪个数据库）里的表名-->获取目标表（从取得的表名猜测目标数据在哪个表里）里的字段名-->获取目标数据（从取得的字段名判断目标数据在哪个字段下）的顺序一步步将目标数据找出，就是最基础的SQL注入。下期，看心情会出一篇基于网页的最基础SQL注入或者是进阶版的盲注，敬请期待吧！

2024-07-17 22:52:38 408

原创 Kali Linux实用的密码字典生成工具——crunch

Crunch是一个密码字典生成工具，通常用于创建定制的密码列表，以供密码破解、渗透测试和安全评估等用途。它是Kali Linux操作系统中的一个实用工具，为安全专家和渗透测试人员提供了一个强大而灵活的方式来生成各种类型的密码字典。

2024-04-26 10:31:12 6918 4

原创使用虚拟机安装sql server 2012 中文版

①从MSDN上找到操作系统栏目，在里面找到喜欢的win10系统版本，建议是下载专业版X64架构的，兼容性会更好（官网上最新的我只找得到X64的包，对于我们这些新手有点淦，谁知道我为了这个重装了好几次虚拟机啊！），点击详细信息，复制下面的下载链接到迅雷自动下载（百度网盘这些有的能识别有的无法识别）在上面，你可以找到很多操作系统的镜像，以及许多开发者的工具，我们稍后的sql server 2012 中文版镜像包也是从这个网站上下载的。

2024-04-18 21:26:41 1498 1

原创 python的开发环境

这里，我还为大家介绍一个python利器——Anaconda。Anaconda 是一个用于科学计算的Python 发行版，支持Linux, Mac, Windows, 包含了众多流行的科学计算、数据分析的Python 包。安装了Anaconda，就拥有了任意版本的python和各种包了。使用Anaconda，在同一个系统上维护不同的项目环境也很方便。这里我推荐大家去清华大学开源软件镜像站下载。

2022-09-25 11:20:02 10155

原创 C语言if语句一个易错小知识点

作为结构化程序设计的代表函数，if语句一直是十分有效的判别方法，但在我学习与运用它的过程中，我发现了一个很要命也很容易被忽视的小错误，让我们先看一段代码.#include<stdio.h>int main(){ char c='a'; if('a'<c<='z') //if语句中条件无效 printf("LOW"); else printf("UP"); return 0;} 这样无论将c的值改为什么，运行结果都是“LOW”，就很low.我们都知

2022-01-02 10:25:19 788 1

原创 C语言圣诞树（精修版）附图（有初学者版还有进阶版）

圣诞节快到了，这是我到优快云度过的第一个圣诞节，也是我学习计算机的第一个圣诞节，为了让它更有意义，我呕心沥血，自己打了两版初学者版，再在网上找了一版进阶版，都十分精美，废话少说，代码奉上：初学者版：#include<stdio.h>#include<windows.h>#include<string.h>void color(int x) { if(x>=0 && x<=15) SetCons...

2021-12-20 16:58:15 7177 9

原创整型常量（基于百度及各处资料加上我的个人经验整理而成）

整型常量一、整型常量就是整型常数，包括正整数、负整数和0。另外，整型常量包括短整型（2字节）、基本整型（4字节）、长整型（4字节）（基本整型归为长整型中，理论上二者区别不大，只是在比较上，只规定基本整型不比长整型长）、长长整型（8字节）（长长整型基于c11标准，此处不予详细介绍）和无符号型（与前面几个类型搭配）等不同类型。在C语言中，整型常量有三种书写形式：（1）十进制整数。无前缀。例如：12、13、14（2）八进制整数。八进制整数有前缀0，无论哪个八进制整数都以0开头以标识其为...

2021-12-15 18:32:30 5279

原创整型常量有后缀的两个注意点

首先，我们都知道，一个整型常量有时候会带后缀，我刚开始接触时对这个后缀还是不明所以，在查阅了很多资料后，也没很明白，再在我不懈尝试下，我写下了这一篇文章，仅为我的一孔之见，但我都是实操过的，如果下文我有什么表达失误，欢迎各位大佬指出。首先，整型常量有各种各样的后缀，但无非就是‘u’和’l’的组合，大小写也分。这里我就不多赘述，相信各位早已清楚，我这里只用几段代码来说明我的总结。//#include#define A 12ullusing namespace std;int main(){int

2021-12-12 10:00:21 1765 1

m0_63156954的博客