<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[memery_key的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/memery_key</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; memery_key]]></copyright><item><title><![CDATA[4、暴力破解-impossible]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106961943</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106961943</guid><author>memery_key</author><pubDate>Thu, 25 Jun 2020 20:30:24 +0800</pubDate><description><![CDATA[4、暴力破解-impossible
impossible几乎是不可能注入，我们来看一下代码
&lt;?php
 
if( isset( $_POST[ 'Login' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );
 
    // Sanitise username input
    $user = $_]]></description><category></category></item><item><title><![CDATA[3、暴力破解-high]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106961764</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106961764</guid><author>memery_key</author><pubDate>Thu, 25 Jun 2020 20:28:26 +0800</pubDate><description><![CDATA[3、暴力破解-high
1.既然medium里sql注入都没成功，high里应该也没可能了。
2.直接进行爆破。

通过抓包发现，这里对直接进行爆破进行了限制，加入了token值。
分析源码
这可咋整，先看看代码吧。
&lt;?php 
if( isset( $_GET[ 'Login' ] ) ) { 
    // Check Anti-CSRF token 
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ],]]></description><category></category></item><item><title><![CDATA[2、暴力破解-medium]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106955450</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106955450</guid><author>memery_key</author><pubDate>Thu, 25 Jun 2020 10:20:14 +0800</pubDate><description><![CDATA[2、暴力破解-medium
分析源码
&lt;?php

if( isset( $_GET[ 'Login' ] ) ) {//是否提交login
    // Sanitise username input
    $user = $_GET[ 'username' ];//获取username值
    $user = ((isset($GLOBALS["___mysqli_ston"]) &amp;&amp; is_object($GLOBALS["___mysqli_ston"])) ? mysql]]></description><category></category></item><item><title><![CDATA[1、暴力破解-low]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106955354</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106955354</guid><author>memery_key</author><pubDate>Thu, 25 Jun 2020 10:18:20 +0800</pubDate><description><![CDATA[1、暴力破解-low
暴力破解介绍
使用攻击者准备的自己的用户名和密码，一个一个枚举，尝试是否能登陆
理论来说，字典够大，就能破解
low
环境准备
java安装
字典准备
工具：brup
分析源码
&lt;?php

if( isset( $_GET[ 'Login' ] ) ) {//是否提交了login参数
    // Get username
    $user = $_GET[ 'username' ];//接受usename传给user

    // Get password
    $pa]]></description><category></category></item><item><title><![CDATA[xss脑图]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106949357</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106949357</guid><author>memery_key</author><pubDate>Wed, 24 Jun 2020 18:20:25 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[sql注入脑图]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106949328</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106949328</guid><author>memery_key</author><pubDate>Wed, 24 Jun 2020 18:18:44 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Python笔记（1-20）]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106948378</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106948378</guid><author>memery_key</author><pubDate>Wed, 24 Jun 2020 17:35:23 +0800</pubDate><description><![CDATA[Python笔记（1-20）
习题等资源来源于网络，本人只是在此收集整理，如有版权问题，归小甲鱼所属。小甲鱼：https://ilovefishc.com/
第 1 课
1、Python 是什么类型的语言？
Python 是脚本语言
	脚本语言 (Scripting language) 是电脑编程语言，因此也能让开发者藉以编写出
让电脑听命行事的程序。 以简单的方式快速完成某些复杂的事情通常是创造脚本
语言的重要原则，基于这项原则，使得脚本语言通常比 C 语言、 C++ 语言 或
Java 之类的系统编程语]]></description><category></category></item><item><title><![CDATA[字符串格式化符号]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106948265</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106948265</guid><author>memery_key</author><pubDate>Wed, 24 Jun 2020 17:31:36 +0800</pubDate><description><![CDATA[字符串格式化符号
符 号 	   说 明
 %c 		格式化字符及其 ASCII 码
 %s 		格式化字符串
 %d 		格式化整数
 %o 		格式化无符号八进制数
 %x 		格式化无符号十六进制数
 %X 		格式化无符号十六进制数（大写）
 %f 		格式化定点数，可指定小数点后的精度
 %e 		用科学计数法格式化定点数
 %E 		作用同 %e，用科学计数法格式化定点数
 %g 		根据值的大小决定使用 %f 或者%e 
 %G 		作用同 %g,根据值的大小决定使用 %F 或者%E 

格式]]></description><category></category></item><item><title><![CDATA[字符串的方法及注释]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106948233</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106948233</guid><author>memery_key</author><pubDate>Wed, 24 Jun 2020 17:29:42 +0800</pubDate><description><![CDATA[字符串的方法及注释




capitalize()
把字符串的第一个字符改为大写




casefold()
把整个字符串的所有字符改为小写


center(width)
将字符串居中，并使用空格填充至长度 width 的新字符串


count(sub[, start[, end]])
返回 sub 在字符串里边出现的次数，start 和 end 参数表示范围，可选。


encode(encoding=‘utf-8’, errors=‘strict’)
以 encoding 指定的编码格式对字符串]]></description><category></category></item><item><title><![CDATA[Windows网络基础]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106504243</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106504243</guid><author>memery_key</author><pubDate>Tue, 02 Jun 2020 20:29:29 +0800</pubDate><description><![CDATA[Windows网络基础
1、Dos基本命令和批处理
一、Dos命令
1、如何操作dos命令
开始–运行–输入cmd–回车，调出c:\windows\system32\cmd.exe
或者win+R键 —运行—输入cmd–回车
2、目录相关命令
1.命令:dir
作用：浏览当前文件夹内容（带dir标识的为文件夹，否则为文件）
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JhE2tWiM-1591100951473)(C:\Users\19674\AppData\Roaming]]></description><category></category></item><item><title><![CDATA[windows下wafw00f安装使用]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106364834</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106364834</guid><author>memery_key</author><pubDate>Tue, 26 May 2020 20:55:30 +0800</pubDate><description><![CDATA[windows下wafw00f安装使用
1、介绍
检测waf类型的一款工具，经常更新，效果还不错
2、下载
https://github.com/EnableSecurity/wafw00f
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ifea4cZx-1590497722447)(C:\Users\19674\AppData\Roaming\Typora\typora-user-images\image-20200526192834114.png)]
3、安装
进入cmd]]></description><category></category></item><item><title><![CDATA[3、metasploitable2虚拟机搭建]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106341563</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106341563</guid><author>memery_key</author><pubDate>Mon, 25 May 2020 20:36:16 +0800</pubDate><description><![CDATA[metasploitable2虚拟机搭建
下载连接
https://sourceforge.net/projects/metasploitable/
安装
解压后直接使用
点击metasploitable2-linux.vmx文件
我已复制该虚拟机
使用
默认用户：msfadmin
密码：msfadmin
ipconfig获取IP地址

...]]></description><category></category></item><item><title><![CDATA[2、安装ubantulinux虚拟机环境]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106341551</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106341551</guid><author>memery_key</author><pubDate>Mon, 25 May 2020 20:35:46 +0800</pubDate><description><![CDATA[安装ubantulinux虚拟机环境
官方网站：
https://www.ubantu.com/index_kylin
这是针对ubantu中文
https://cn.ubuntu.com/
下载
点击download ubantu now
安装
使用vmware安装
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-RoCX97pe-1590410138204)(C:\Users\19674\AppData\Roaming\Typora\typora-user-images\i]]></description><category></category></item><item><title><![CDATA[1、搭建kali虚拟机环境]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106341530</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106341530</guid><author>memery_key</author><pubDate>Mon, 25 May 2020 20:35:23 +0800</pubDate><description><![CDATA[搭建kali虚拟机环境
下载地址：
www.kali.org
download kalilinux
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dXfkftVA-1590410075922)(C:\Users\19674\AppData\Roaming\Typora\typora-user-images\image-20200513140523711.png)]
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vY4Scrbd-15904100]]></description><category></category></item><item><title><![CDATA[bugkuweb题-ctf入门（18-34）]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106296127</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106296127</guid><author>memery_key</author><pubDate>Sat, 23 May 2020 10:03:43 +0800</pubDate><description><![CDATA[19、备份是个好习惯**
//转自
http://www.zjzhhb.com/archives/190
打开网页
d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e

尝试各种解密解码格式都没有效果，可以观察到整个字符串是d41d8cd98f00b204e9800998ecf8427e的两段重复，其实是MD5加密，最后再揭晓。
那现在怎么办呢，按照题目  备
份是个好习惯，是让我们寻找  .bak文件的，也就是说
存在某个文件的]]></description><category></category></item><item><title><![CDATA[bugkuweb题-ctf入门（10-17）]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106296110</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106296110</guid><author>memery_key</author><pubDate>Sat, 23 May 2020 10:03:03 +0800</pubDate><description><![CDATA[10、变量**
    http://120.24.86.145:8004/index1.php
    flag In the variable ! &lt;?php   
     
     
    error_reporting(0);                    // 关闭php错误显示
    include "flag1.php";                   // 引入flag1.php文件代码
    highlight_file(__file__);         ]]></description><category></category></item><item><title><![CDATA[bugkuweb题-ctf入门（1-8）]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106296069</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106296069</guid><author>memery_key</author><pubDate>Sat, 23 May 2020 10:02:11 +0800</pubDate><description><![CDATA[bugkuweb题-ctf入门（1-8）
本文部分wp来自于https://www.cnblogs.com/cnnnnnn/p/11064062.html本人菜鸟一个
1、web2
进去看见一堆滑稽，还越滚越快，看起来挺好玩的
点击审查元素（f12），直接就看到了flag
一般都是ctrl+f然后输入flag关键字查询
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sXrupbZ5-1590199173141)(C:\Users\19674\AppData\Roaming\T]]></description><category></category></item><item><title><![CDATA[HTML下]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106051007</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106051007</guid><author>memery_key</author><pubDate>Mon, 11 May 2020 11:47:29 +0800</pubDate><description><![CDATA[HTML标签下
1、表格标签
用来显示展示数据
语法
&lt;table&gt;//定义表格的标签
&lt;tr&gt;//定义表格中的行，必须在&lt;table&gt;里
&lt;td&gt;//定义单元格，必须在&lt;tr&gt;里&lt;td/&gt;
&lt;/tr&gt;
&lt;/table&gt;


## 2、表头单元格标签
一般位于第一行或者第一列，里面文本会加粗并且居中
语法
&lt;th&gt; tablehead的缩写

&lt;table&gt;//定义表格的标签
&lt;tr]]></description><category></category></item><item><title><![CDATA[HTML上]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/106050988</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/106050988</guid><author>memery_key</author><pubDate>Mon, 11 May 2020 11:47:00 +0800</pubDate><description><![CDATA[HTML标签上
基础语法
设置格式
html5格式
&lt;!DOCTYPE html&gt;  

设置语言以及html主标签
&lt;html lang="en"&gt; &lt;html/&gt;

head头部标签
&lt;head&gt;&lt;head/&gt;

body主体标签
&lt;body&gt;&lt;body/&gt;

h标题标签
&lt;h1&gt;我真帅&lt;/h1&gt;  
&lt;h2&gt;我真帅&lt;/h2&gt;

p段落标签以及文字属性设置
&lt;p&gt]]></description><category></category></item><item><title><![CDATA[Linux基础-1]]></title><link>https://blog.youkuaiyun.com/memery_key/article/details/105970902</link><guid>https://blog.youkuaiyun.com/memery_key/article/details/105970902</guid><author>memery_key</author><pubDate>Thu, 07 May 2020 13:34:51 +0800</pubDate><description><![CDATA[Linux基础
linux背景
Unix 特点：多用户多任务；命令行界面；简单、通用、高效；
Linux 是一个多用户多任务的操作系统，也是一款自由软件，拥有良好的用户界面，
支持多种处理器架构，移植方便。
严格的来讲，Linux 并不算是一个操作系统，只是一个 Linux 系统中的内核，即计算
机软件与硬件通讯之间的平台；
Linux的全称是GNU/Linux，这才算是一个真正意义上的Linux...]]></description><category></category></item></channel></rss>