php反序列化 前言web的学习由于各种因素鸽了一段时间,正好趁放假时间比较多重新捡一下,有朝花夕拾那感觉了。这篇文章介绍的是web漏洞中比较经典的反序列化漏洞,本文为参考y4tacker的总结而写,点击此处移步到原文。 反序列化简单介绍序列化是数据传输的一种格式,可以将php中的一些数据结构(如数组、类等)变为字符串进行传输,而反序列化为上述过程的逆过程。 示例程序123456789<?phpclass 2022-12-23 CTF web 理论
爬虫项目——final selenium爬虫项目——完结Introduction过了这么些天,总算是完成了第一次大作业的验收,我也成功在一天时间内把原来冗杂的代码重构了一遍,并将重构的代码及其逻辑功能上台演示了一遍,现在针对该项目重构后作最后的展示。本项目实现了微博的自动登录、给定用户ID爬取该用户基本信息、爬取该用户的博文内容、爬取该用户的社交信息包括关注者和粉丝的基本信息(虽然严格来说selenium不算爬虫),并利 2022-11-02 项目 爬虫
爬虫项目(4)——微博动态信息获取 selenium爬虫项目(4)——微博动态信息获取Introduction这应该是数据信息获取的最后一篇了,虽然前面的信息获取有些小瑕疵,但是大致的目的还是达到了。 step1 获取前十个发帖和转发贴Code:12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152 2022-10-31 项目 爬虫
爬虫项目(3)——微博社交信息获取 selenium爬虫项目(3)——微博社交信息获取Introduction最近事好像又挺多,也不知道在忙啥。本来计划周末写完这个大作业的,然而昨天被抓去校运会拍了一天照,晚上回来开始写,基本上把信息获取部分都给完成了,剩下的只有信息的可视化了,这一篇先介绍微博社交信息的部分,下一篇写动态信息的获取。 step1 获取关注列表和粉丝列表前十个的信息Code:123456789101112131415 2022-10-31 项目 爬虫
Javascript初步 Javascript初步Introduction最近了解了一种新的漏洞——原型链污染。了解到原型链污染是一个关于前端js的相关漏洞,OK,那就先来学一下Javascript的基础嘛,后面学完原型链污染再写另一篇。其实Javascript包括另外两大前端语言HTML,CSS在当时开发学院文化节活动网站的时候也接触过(虽然主要负责后端的工作),并且Javascript在某种程度上和C语言很像,所以这一 2022-10-11 CTF Web Web基础
爬虫项目(2)——微博个人信息获取 selenium爬虫项目(2)——微博个人信息获取Introduction最近事情有点多,鸽到了现在(其实是国庆玩嗨了)。最近抽时间把第二部分功能基本完成了,虽然后续代码可能会重构一次,不过还是写一次blog记录一下。 step1 登录之后搜索用户的id,并选择第一条检索记录进入这里以搜索用户id“等风”为例。 Code:12345678910111213141516171819202122232 2022-10-10 项目 爬虫
爬虫项目(1)——微博自动登录 selenium爬虫项目(1)——微博自动登录Introduction最近上了内容安全的选修课,接触了爬虫和反爬技术,于是写下了这篇blog记录开发过程,同时也方便大家参考改进。(注:本文仅做技术讨论,禁止滥用爬虫技术!) Step 1 注册一个微博账号 step 2 配置selenium和浏览器这一步在网上都有教程,能打开网页就说明配置成功了。 step 3 利用selenium打开百度搜索“微 2022-09-22 项目 爬虫
sqli-lab 前言学了一段时间的web了,最近决定把几个靶场打一打,比如说sql注入,SSTI,XXE,XSS啥的。靶场的搭建采用docker直接pull的方式,简单又快捷,五分钟即可进入靶场,谁用谁知道。 sqli-labsless 1字符型注入,直接打: payload: 判断字符型注入:http://127.0.0.1/Less-1/?id=1%27%20and%201=1%23 正常回显htt 2022-09-02 CTF web 靶场
SUSCTF-Crypto方向所有赛题 Special Curve3思路看到SpecialCurve3这个名字,不禁想起西湖论剑的SpecialCurve2,想这两个应该有什么关系,于是打开春乎找到他当时赛后写的复盘,了解到有.log这个能算自己定义的群的离散对数的逆天函数。审查题目,自己定义了一个曲线和它的群操作,一开始以为能用edwards曲线变换和Montgomery形式的变换映射到熟悉的椭圆曲线,然而失败了,报了些奇奇怪怪的错误 2022-03-02 CTF Crypto Writeup
IELT Writing(PART 2) 议论文常用表达写作的痛点从句关系表达不到位,句型单一,只会用并列关系exampleIn the past few decades,the economy in China developed fast and makes people life better and better. 从句句式多样化示例1.The past few decades witnessed fast development 2021-12-14 课程学习 雅思选修课