当前位置： 首页 > news >正文

buuctf week2-web-ez_sql

news 2026/5/19 3:31:32

闭合之后尝试判断字段数，存在WAF，使用大小写绕过（后面的sql语句也需要进行大小写绕过）

?id=1' Order by 5--+

测出有5列

?id=1' Order by 6--+

查一下数据库名、版本、用户等信息

?id=1'Union Select database(),version(),user(),4,5 --+

 查出数据库ctf下的表 

?id=0' uNion Select 1,2,3,4,GROUP_CONCAT(table_name) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA= 'ctf'--+

尝试在表here_is_flag下查找flag

?id=0' uNion Select 1,2,3,4,flag FROM ctf.here_is_flag--+

 flag{e66fd4f6-00ac-4a66-b47e-1af1355d5630}

或者使用sqlmap直接跑出所有库和表内容

sqlmap -u "http://3d75c5bf-0a9e-41fc-bb45-e6877f646556.node4.buuoj.cn:81/?id=1"  --columns --dump

相关文章：

buuctf week2-web-ez_sql

闭合之后尝试判断字段数，存在WAF，使用大小写绕过（后面的sql语句也需要进行大小写绕过） ?id1 Order by 5-- 测出有5列 ?id1 Order by 6-- 查一下数据库名、版本、用户等信息 ?id1Union Select database(),version(),user(),4,…...

编程日记 2023/10/14 5:00:21

实验2.1.2 交换机的常用配置

项目2 交换技术的位置 活动2 交换机的常用配置 一、具体要求： （1）添加1台计算机，将标签名更改为PC1。 （2）添加1台S3700-26C-HI交换机，标签名为SWA，将交换机的名称设置为SWA。 &am…...

编程日记 2023/10/14 4:59:19

功率放大器应用场景分析报告

功率放大器作为一种能够将低电压信号放大到高电压水平的关键设备，在多个领域中发挥着重要作用。报告通过对实验研究、射频通信、能源与电力系统、医疗诊断与治疗以及工业自动化等领域的综合分析，下面西安安泰为大家介绍功率放大器的应用场景。 实验研究 …...

编程日记 2023/10/14 4:58:17

解决 Centos 安装 Python 3.10 的报错： Could not import runpy module

操作环境：CentOS 7、Gcc 4.8.5、Python 3.10.0 系统上已经有 2.x，3.6 版本的 Python 了，但是还是想装一个 3.10 的。因为刚写的脚本文件是较高版本的，在 3.6 上无法正常运行，Python 语法不是很了解，只能从…...

编程日记 2023/10/14 4:57:16

HTML5简介-HTML5 新增语义化标签-HTML5 新增多媒体标签

一、HTML5简介 HTML5，全称为HyperText Markup Language 5，是HTML的第五个版本，由万维网联盟（World Wide Web Consortium，W3C）和Web Hypertext Application Technology Working Group（WHATWG&am…...

编程日记 2023/10/14 4:56:15

pyqt---子线程进行gui操作导致界面崩溃

在 PyQt（或 Qt 通常）中，您不能直接在子线程中执行与 GUI 相关的操作。这可能会导致应用程序崩溃或不可预测的行为。所有与 GUI 相关的操作都应该在主线程中执行。 如果您需要在子线程完成某些操作后显示一个消息框，可以使用 PyQt…...

编程日记 2023/10/14 4:54:13

vue-cli 输出的模板 html 文件使用条件语句

背景 项目使用的是 vue-cli 脚手架，需要根据不同环境的配置，在输出的 html 模板中使用条件语句来生成不同的代码。 环境变量 在 .env.development 中，定义环境变量 VUE_APP_DISABLE_IP_ACCESStrue使用条件语句 第一种方法，使…...

编程日记 2023/10/14 4:53:11

Spring Boot集成kafka的相关配置

引入依赖&#xff1a; 额外依赖只需要这一个&#xff0c;kafka-client 不是springboot 的东西&#xff0c;那是原生的 kafka 客户端&#xff0c; kafka-test也不需要&#xff0c;是用代码控制broker的东西。 <dependency><groupId>org.springframework.kafka</g…...

编程日记 2023/10/14 4:52:11

Git（11）——Git相关问题解答以及常用命令总结

目录 一、简介 二、问题 三、常用命令总结 一、简介 本篇文章将介绍作者在学习Git的过程所遇到的困惑以及熟悉Git后总结的常用命令 二、问题 ①Git配置的邮箱和用户名和Git的ssh密钥有什么联系&#xff1f;假如我使用Gitlab在张三这个账户上配置了ssh公钥&#xff0c;但是…...

编程日记 2023/10/14 4:51:09

【LeetCode高频SQL50题-基础版】打卡第7天：第36~40题

文章目录 【LeetCode高频SQL50题-基础版】打卡第7天&#xff1a;第36~40题⛅前言按分类统计薪水&#x1f512;题目&#x1f511;题解 上级经理已离职的公司员工&#x1f512;题目&#x1f511;题解 换座位&#x1f512;题目&#x1f511;题解 电影评分&#x1f512;题目&#x…...

编程日记 2023/10/14 4:50:08

C++入门1

C入门1 1.前言2.命名空间1.C语言对于命名空间方面的缺陷2.命名空间的语法特性1.域作用限定符2.命名空间的可嵌套性 3.声明与定义分离的命名空间4.命名空间的展开5.多个命名空间中命名冲突6.对于命名空间的推荐写法 3.iostream1.cout和endl2.cin 3.缺省参数1.缺省参数的形式2.缺…...

编程日记 2023/10/14 4:49:06

Matlab论文插图绘制模板第118期—进阶气泡图

之前的文章中&#xff0c;分享过Matlab气泡图的绘制模板&#xff1a; 图虽说好看&#xff0c;但有一个缺点&#xff1a;需要手动调节两个图例的位置。 为了解决这一问题&#xff0c;我们不妨结合前段时间分享的紧凑排列多子图的绘制模板&#xff1a; 从而达到自动对齐排列的效…...

编程日记 2023/10/14 4:47:03

grafana接入OpenTSDB设置大盘语法

目录 1、filter过滤语法1.1 精准匹配1.2 正则匹配1.3 通配符匹配 完整示例1、 展示应用app的CPU利用率监控2&#xff09;展示应用app的在线核数 1、filter过滤语法 1.1 精准匹配 literal_or &#xff1a; tagv的过滤规则: 精确匹配多项迭代值&#xff0c;多项迭代值以’|分隔&a…...

编程日记 2023/10/14 4:46:01

HarmonyOS 远端状态订阅开发实例

IPC/RPC 提供对远端 Stub 对象状态的订阅机制&#xff0c; 在远端 Stub 对象消亡时&#xff0c;可触发消亡通知告诉本地 Proxy 对象。这种状态通知订阅需要调用特定接口完成&#xff0c;当不再需要订阅时也需要调用特定接口取消。使用这种订阅机制的用户&#xff0c;需要实现消…...

编程日记 2023/10/14 4:45:00

实战一：Http轮询弹幕拦截

系列文章目录 训练地址：https://www.qiulianmao.com websocket逆向http拦截websocket拦截视频号直播弹幕采集实战一：Http轮询更新中实战一：Http轮询 系列文章目录前言一、判断消息传输技术二、用户进入直播间三、 用户发言四、 用户送礼五、点赞事件六、用户唯一id的获取七…...

编程日记 2023/10/14 4:43:57

虚拟机独立 IP 配置

虚拟机独立 IP 配置 1. 点击虚拟网络编辑器 2. 点击更改设置 3. 查看本地电脑网卡型号并设置虚拟网络编辑器桥接网卡为同型号网卡 4. 设置有限网络信息 5. 点击网络编辑按钮并点击身份 6. 编辑名称并选择MAC地址 7. 配置 IPv4 地址后点击应用即可...

编程日记 2023/10/14 4:40:50

升级教育技术软件的多合一解决方案

当今时代技术和教育联系越来越紧密&#xff0c;教育机构对强大、安全、灵活的 IT 解决方案的探索至关重要。 全球事件、技术进步以及学生和教职员工不断变化的需求影响着不断变化的教育格局&#xff0c;我们要采取变革性的方法来确保教育的连续性和质量提升。 Splashtop Ente…...

编程日记 2023/10/14 4:39:48

c++视觉检测-----角点检测

角点检测&#xff1a;cornerHarris() cornerHarris()函数是OpenCV中用于执行Harris角点检测的函数。Harris角点检测是一种用于检测图像中角点的技术&#xff0c;通常用于特征检测和图像匹配。以下是cornerHarris()函数的用法&#xff1a; void cornerHarris(InputArray src, …...

编程日记 2023/10/14 4:38:47

虚拟机安装Docker

安装Docker Docker 分为 CE 和 EE 两大版本。CE 即社区版&#xff08;免费&#xff0c;支持周期 7 个月&#xff09;&#xff0c;EE 即企业版&#xff0c;强调安全&#xff0c;付费使用&#xff0c;支持周期 24 个月。 Docker CE 分为 stable test 和 nightly 三个更新频道。…...

编程日记 2023/10/14 4:37:45

虚幻引擎5：增强输入的使用方法

一、基本配置 1.创建一个输入映射上下文&#xff08;映射表&#xff09; 2.创建自己需要的操作映射或者轴映射 3.创建完成之后进入这个映射&#xff0c;来设置类型&#xff0c;共有4个类型 1.Digital:是旧版操作映射类型&#xff0c;一般是按下抬起来使用&#xff0c;像跳跃…...

编程日记 2023/10/14 4:36:44

数据血缘是什么？怎么建设数据血缘？

今年跟十几个企业老板聊AI落地&#xff0c;发现大家都有一个共识&#xff1a;不上AI是等死&#xff0c;乱上AI是找死。为什么&#xff1f;因为AI这玩意儿就像顶级厨师&#xff0c;食材不新鲜、来历不明&#xff0c;做出来的菜照样能毒倒一片。这里的食材&#xff0c;就是数据。…...

编程新知 2026/5/19 2:00:37

OPS-C可插拔电脑主机：模块化设计如何革新部署与运维

1. 项目概述&#xff1a;为什么我们需要OPS-C这样的可插拔电脑主机&#xff1f;如果你负责过学校机房、企业会议室或者数字标牌网络的维护&#xff0c;一定对传统电脑主机的部署和运维深有体会。每次设备升级或故障排查&#xff0c;都得钻到桌子底下&#xff0c;面对一堆缠绕的…...

编程新知 2026/5/19 1:34:09

NotebookLM辅助文献综述全链路拆解（2024最新版：支持arXiv/DOI/中文知网多源解析）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;NotebookLM文献综述辅助的范式变革 NotebookLM 是 Google 推出的基于用户自有文档的 AI 助手&#xff0c;其核心能力在于对上传 PDF、TXT 等学术文献进行语义索引与上下文感知问答&#xff0c;彻底重构…...

编程新知 2026/5/19 0:50:18

OpenWebUI智能管道：连接本地AI模型与高性能推理后端

1. 项目概述&#xff1a;一个连接OpenWebUI与本地AI模型的智能管道最近在折腾本地大语言模型&#xff08;LLM&#xff09;的朋友&#xff0c;估计都绕不开OpenWebUI&#xff08;原名Ollama WebUI&#xff09;这个项目。它提供了一个极其美观、功能强大的Web界面&#xff0c;让我…...

编程新知 2026/5/19 0:39:22

【NotebookLM语言润色功能深度解密】：20年AI写作工具实战者亲授5大未公开润色技巧，92%用户忽略的语义校准开关在哪？

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;NotebookLM语言润色功能全景认知 NotebookLM 是 Google 推出的基于用户自有文档的 AI 助手&#xff0c;其语言润色&#xff08;Language Refinement&#xff09;功能并非简单替换同义词&#xff0c;而是…...

编程新知 2026/5/19 0:33:02

华为HCSP认证备考全攻略：5G网优方向

华为HCSP&#xff08;Huawei Certified Service Professional&#xff09;认证是5G网优行业的重要资质认证。本文从考试内容、备考策略、真题分析三个维度&#xff0c;帮你一次性通过考试。一、HCSP认证体系概览1.1 认证等级等级全称定位考试难度薪资加成HCIAHuawei Certified …...

编程新知 2026/5/19 0:30:35

用Java+GDAL+OpenCV玩转遥感图像：手把手教你实现Landsat标准假彩色合成（附完整代码）

JavaGDALOpenCV遥感图像处理实战&#xff1a;Landsat标准假彩色合成全流程解析 遥感图像处理正逐渐从专业软件向通用编程语言生态迁移。对于熟悉Java的开发者而言&#xff0c;利用GDAL和OpenCV这两个强大的库&#xff0c;完全可以构建自主可控的遥感处理流程。本文将完整展示如…...

编程新知 2026/5/19 0:07:30

Web架构师工具箱：从工程化实践到现代化Web开发全流程

1. 项目概述&#xff1a;一个Web架构师的工具箱最近在GitHub上看到一个挺有意思的项目&#xff0c;叫choppawave-beep/web-architect。光看这个名字&#xff0c;你可能会有点摸不着头脑&#xff0c;choppawave-beep像是个用户名&#xff0c;而web-architect则直白地指向“Web架…...

编程新知 2026/5/18 21:41:51

从零构建C语言静态库：工程实践与避坑指南

1. 项目概述&#xff1a;为什么我们需要亲手打造一个静态库&#xff1f;在C语言的开发世界里&#xff0c;尤其是当你从编写单个文件的小程序&#xff0c;过渡到管理一个包含数十上百个源文件的中大型项目时&#xff0c;一个绕不开的话题就是代码的组织与复用。你可能有过这样的…...

编程新知 2026/5/18 21:05:51

代码性能优化实战：基于OpenAI Codex的Python转C++专业工具深度解析

代码性能优化实战&#xff1a;基于OpenAI Codex的Python转C专业工具深度解析 【免费下载链接】codex_py2cpp Converts python code into c by using OpenAI CODEX. 项目地址: https://gitcode.com/gh_mirrors/co/codex_py2cpp 在当今高性能计算需求日益增长的背景下&…...

编程新知 2026/5/18 19:33:08