webbug3.0靶场第二关

由于是新手,当看见一个图片后一脸蒙比,查了一下才知道这原来叫做隐写术看人家说破解图片隐写术用Stegsolve非常好用,然后查了一下kali软件仓库并没有找到Steegsolve这个软件,只能另想他法了,后来查到binwalk这个软件可以查看图片头部信息用binwalk 2.jpg查看了一下果然有门看后面信息是用rar解压(命令rar 2.jpg,没有内置可用apt-get install rar安装rar解压软件) 果然解压出来了一个名字为123.txt的文件,然后信心满满去提交,竟然提…

webbug3.0靶场第一关

目标一,由于用的kli系统,所以没有去手动注入,用了sqlmap来注入检测先用sqlmap -u "http://192.168.199.136/pentest/test/sqli/sqltamp.php?gid=1" --current-db查看当前数据库得到数据库pentesterlab 然后查看当前数据库的表sqlmap -u "http://192.168.199.136/pentest/test/sqli/sqltamp.php?gid=1" -D pe…

Python Challenge 第二关

第二关和第一关一样,还是一幅图和一行提示.提示说的是: recognize the characters. maybe they are in the book, but MAYBE they are in the page source. 这就很明显了,直接查看源代码. 果然,源代码下面的注释就是要处理的内容:  这一行注释提示让在下面那一堆符号中间查找稀有的字母,我想先把那些很长的符号复制出来.…

sqli-labs第二关详解

学会了第一关,时隔多天来到了第二关,怎么说了没有看wp就给做出来了. 首先,我是自己先判断了下,这个是什么注入 ?id=1' 不行 ?id=1' or '1'='1--+ 也不行然后又尝试了下 ?id=1 and 1=1 页面显示正常 ?id=1 and 1=2 页面又错误回显然后这就是数字注入了于是我们去查库,跟第一关的思路是一样的.然后就爆出了库.如果不懂的可以点这个链接. https://www.cnblogs.com/junlebao/p/13758919.html sql注入一…

Python：黑板课爬虫闯关第二关

第二关依然是非常的简单地址:http://www.heibanke.com/lesson/crawler_ex01/ 随便输入昵称呢密码,点击提交,显示如下: 这样看来就很简单了,枚举密码循环 post 请求,获取响应网页的内容,如果有“密码错误”,那就继续. import re import requests import time def main(): url = 'http://www.heibanke.com/lesson/crawler_ex01/' for psd in rang…

SQL注入之Sqli-labs系列第二关

废话不在多说 let's go! 继续挑战第二关(Error Based- Intiger) 同样的前奏,就不截图了 ,and 1=1和and 1=2进行测试,出现报错还原sql语句查看源代码也是如此使用 order by 猜解字段数了,同样的正确是3个字段数 union select 联合查询同样的查询数据库,版本信息,当前用户爆出所有表名,和第一关相同爆列名爆数据…

Vue2.0 【第二季】第9节 Component 标签

目录 Vue2.0 [第二季]第9节 Component 标签第9节 Component 标签 1.我们先在构造器外部定义三个不同的组件,分别是componentA,componentB和componentC 2.我们在构造器的components选项里加入这三个组件 3.我们在html里插入component标签,并绑定who数据,根据who的值不同,调用不同的组件 Vue2.0 [第二季]第9节 Component 标签第9节 Component 标签 component标签是Vue框架…

Vue2.0 【第二季】第8节 Component 父子组件关系

目录 Vue2.0 [第二季]第8节 Component 父子组件关系第8节 Component 父子组件关系一.构造器外部写局部注册组件二.父子组件的嵌套 Vue2.0 [第二季]第8节 Component 父子组件关系第8节 Component 父子组件关系在实际开发中我们经常会遇到在一个自定义组件中要使用其他自定义组件,这就需要一个父子组件关系. 一.构造器外部写局部注册组件上节课我们都把局部组件的编写放到了构造器内部,如果组件代码量很大,会影响构造器的可读性,造成拖拉和错误.…

Vue2.0 【第二季】第7节 Component 组件 props 属性设置

目录 Vue2.0 [第二季]第7节 Component 组件 props 属性设置第7节 Component 组件 props 属性设置一.定义属性并获取属性值二.属性中带' - '的处理方式三.在构造器里向组件中传值 Vue2.0 [第二季]第7节 Component 组件 props 属性设置第7节 Component 组件 props 属性设置 props选项就是设置和获取标签上的属性值的,例如我们有一个自定义的组件,这时我们想给他加个标签属性写成意思就是熊猫来自中国,当然这…

Vue2.0 【第二季】第6节 Component 初识组件

目录 Vue2.0 [第二季]第6节 Component 初识组件第6节 Component 初识组件一.全局化注册组件二.局部注册组件局部三.组件和指令的区别 Vue2.0 [第二季]第6节 Component 初识组件第6节 Component 初识组件前言(废话):component组件是Vue学习的重点!所以你必须学好Vue component.其实组件就是制作自定义的标签,这些标签在HTML中是没有的.比如:<da0sy></da0sy>,那我们就开始学习这种…

Vue2.0 【第二季】第5节 Template制作模板

目录 Vue2.0 [第二季]第5节 Template制作模板第5节 Template制作模板一.直接写在选项里的模板二.写在template标签里的模板三.写在script标签里的模板 Vue2.0 [第二季]第5节 Template制作模板第5节 Template制作模板一.直接写在选项里的模板直接在构造器里的template选项后边编写.这种写法比较直观,但是如果模板html代码太多,不建议使用. js代码: var app=new Vue({ el:'#app', data…

Vue2.0 【第二季】第4节 Vue的生命周期（钩子函数）

目录 Vue2.0 [第二季]第4节 Vue的生命周期(钩子函数) 第4节 Vue的生命周期(钩子函数) Vue2.0 [第二季]第4节 Vue的生命周期(钩子函数) 第4节 Vue的生命周期(钩子函数) Vue一共有10个生命周期函数,我们可以利用这些函数在vue的每个阶段都进行操作数据或者改变内容. 其实在Vue的官网有一张图已经很好的诠释了生命周期,直接贴图,然后上程序代码. 直接来看一段代码: <!DOCTYPE html> <html lang="en"&g…

Vue2.0 【第二季】第3节 Vue.set全局操作

目录 Vue2.0 [第二季]第3节 Vue.set全局操作第3节:Vue.set全局操作一.引用构造器外部数据二.在外部改变数据的三种方法: 三.为什么要有Vue.set的存在? Vue2.0 [第二季]第3节 Vue.set全局操作第3节:Vue.set全局操作 Vue.set 的作用就是在构造器外部操作构造器内部的数据.属性或者方法.比如在vue构造器内部定义了一个count为1的数据,我们在构造器外部定义了一个方法,要每次点击按钮给值加1.就需要用到Vue.set. 一.引用构造…

Vue2.0 【第二季】第2节 Vue.extend构造器的延伸

目录 Vue2.0 [第二季]第2节 Vue.extend构造器的延伸一.什么是Vue.extend 二.自定义无参数标签三.挂载到普通标签上 Vue2.0 [第二季]第2节 Vue.extend构造器的延伸一.什么是Vue.extend Vue.extend 返回的是一个"扩展实例构造器",也就是预设了部分选项的Vue实例构造器.经常服务于Vue.component用来生成组件,可以简单理解为当在模板中遇到该组件名称作为标签的自定义元素时,会自动调用"扩展实例构造器&…

Vue2.0 【第二季】第1节 Vue.directive自定义指令

目录 Vue2.0 [第二季]第1节 Vue.directive自定义指令一.什么是全局API? 二. Vue.directive自定义指令三.自定义指令中传递的三个参数四.自定义指令的生命周期 Vue2.0 [第二季]第1节 Vue.directive自定义指令一.什么是全局API? 全局API并不在构造器里,而是先声明全局变量或者直接在Vue上定义一些新功能,Vue内置了一些全局API,比如我们今天要学习的指令Vue.directive.说的简单些就是,在构造器外部用Vue提供给我们…

webug3.0靶场渗透基础Day_1

第一关: 最简单的get注入单引号报错 http://192.168.129.136/pentest/test/sqli/sqltamp.php?gid=1' order by 5 --+ 报错说明查询了四列,接着 http://192.168.129.136/pentest/test/sqli/sqltamp.php?gid=1' union select 1,2,3,4 --+ 发现1234都有回显,后面就很简单了查询数据库名 http://192.168.129.136/pe…

webug第二关:从图片中你能找到什么？

第二关:从图片中你能找到什么? 记事本打开发现提示 binwalk,发现压缩包rar…

SpringBoot从0到0.7——第二天

SpringBoot从0到0.7--第二天今天来搭建一个登陆界面进行跳转,不带有数据库,看似就很简单的一个界面,却让我学习了好长时间去了解学习他的原理,能看懂的话还是尽量去看源码. 首先创建一个项目,添加Spring Web 和模板引擎添加模板引擎的第二种方法,在pom.xml里面添加 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-sta…

NO17 第二关考试：返回上次目录和ls -lrt倒序看文件--删除7天前的日志--查看日志更新--记录行号

第二题:不用cd /ildboy命令如何回到上一次的目录: 假如当前目录是: [root@localhost oldboy]# pwd/oldboy现在因为需要进入到了/tmp目录下进行操作,执行的命令如下:[root@localhost oldboy]# cd /tmp[root@localhost tmp]# pwd/tmp操作完毕后希望快速返回上一次进入的目录,即/oldboy目录,该如何作呢?不能用cd /oldboy命令. 解答:[root@localhost tmp]# cd - …

NO16 第二关课后考试-aw-F-过滤已知的一级目录

·总结的经验:1.学会总结时学好运维的重要前提.2.通过案列或例子来总结一个技术点或者命令.3.画一张逻辑图,形象的卡通记忆这个知识技术点.4.通过管道过滤数据时,最好先输出结果,然后回退再使用管道看着结果过滤. 一.如何过滤出已知当前目录下oldboy中的所有一级目录(提示:不包含oldboy目录下面目录的子目录及隐藏目录,即只能是以及目录)? 分析过程:要完成此题,我们首先要想如何区分目录和文件?1 根据颜色区分2 ls -l 输出结果中以d(directory)开头的就是目录3 ls -l…

sqli-labs系列——第二关

less2 and 1=1有回显,and 1=2无回显,为数值型注入 order by 4–+报错,有3行查询数据库名 ?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+ 查询列名 ?id=0 union select 1,(select group_concat(schema_name) from information_schema.schemata)…

webug3.0靶场渗透基础Day_2(完)

第八关: 管理员每天晚上十点上线这题我没看懂什么意思,网上搜索到就是用bp生成一个poc让管理员点击,最简单的CSRF,这里就不多讲了,网上的教程很多. 第九关: 能不能从我到百度那边去? 构造下面的url即可跳转 192.168.129.136/pentest/test/5/index.php?url=www.baidu.com 第十关: 这题打开也是莫名其妙的404,网上搜索发现是源码没写完??? 好吧,修改一下主页的跳转源码,跳转到6文件夹下面的1文件夹下的download.php 来到…

【linux题目】第二关

1.创建目录/data/oldboy,并且在该目录下创建文件oldboy.txt,然后在文件oldboy.txt里写入内容”inet addr:10.0.0.8 Bcast:10.0.0.255 Mask:255.255.255.0”(不包含引号). 解答: [root@oldboy /]# mkdir /data/oldboy -p [root@oldboy /]# cd /data/oldboy [root@oldboy oldboy]# touch oldboy.txt [root@old…