sqli-labs sqli labs less
Linux less 命令
Linux less 命令 常用命令 less 与 more 类似，less 可以随意浏览文件，支持翻页和搜索，支持向上翻页和向下翻页。 语法 less [参数] 文件 参数说明： -b <缓冲区大小> 设置缓冲区的大小 -e 当文件显示结束后，自动离开 -f 强迫打开特殊文件，例如外围设备代号、目 ......
创建私人仓库管理国外 lab
创建私人仓库管理 lab 代码 git clone git://g.csail.mit.edu/xv6-labs-2021 cd xv6-labs-2021 git checkout util make qemu # github 是可选的远程仓库名，由于 origin 被使用，此处用 github ......
SQLlabs less1-10通关笔记
SQLlabs 通关笔记 mysql数据结构 在练习靶场前我们需要了解以下mysql数据库结构，mysql数据库5.0以上版本有一个自带的数据库叫做information_schema,该数据库下面有两个表一个是tables和columns。tables这个表的table_name字段下面是所有数据 ......
CS61A_lab08
题目： Write the generator function make_generators_generator, which takes a zero-argument generator function g and returns a generator that yields gener ......
Lab01-04
样本信息 字符串信息 导入表信息 资源信息 资源提取 资源PE信息 资源字符串 资源输入表 样本分析 加载psapi.dll,获取关键函数 遍历所有的进程，查找winlogon.exe 找到后劫持winlogn，将自己提权，给Winlogon.exe创建一个立即执行的远程线程（sfc_os.dll. ......
Lab01-03
样本信息 壳信息 FSG1.0 脱壳 找到原始OEP 尾部远跳法 ESP定律 push ebx 后设置[ESP]硬件访问断点4个字节 多次触发硬件断点后最终到达OEP 0x401090 插件 使用插件静待到达OEP Dump And Fix 字符串信息 导入表信息 样本分析 查杀思路 这个样本几乎没 ......
MCDT实验——lab1
TB1从verilog到SV的进场 要求1.1 一致，questasim对.v文件是兼容的 要求1.2（如果出现一致，可能是因为cho_margin的位宽问题，给的源文件位宽是5[4:0]不是6[5:0]） 一致 要求1.3 一致 TB2方法task和函数function 要求2.1 时钟和复位信号 ......
Lab01-02
样本信息 壳信息 UPX 脱壳 upx -d -o [目标文件] 字符串信息 导入表信息 样本分析 OD main函数 IDA main函数 sub_401040函数 线程回调函数 sub_00401150 恶意行为 将进程挂到服务上以服务的方式常驻运行 创建互斥量“HGL345” 开启20个线程， ......
CS61A_lab_07
Problem 2 题目描述： 代码： 1 def inc_subseqs(s): 2 """Assuming that S is a list, return a nested list of all subsequences 3 of S (a list of lists) for which ......
Lab01-01
样本信息 字符串信息 strings 发现一个kerne132.dll与kernel32.dll不同 导入表信息 IDA静态分析 把kernel32.dll的导出表填充到lab01-01.dll的导入表中 将lab01-01.dll拷贝到c:\windows\system32\kerne132.dl ......
Elasticsearch(es)查询报错：Result window is too large, from + size must be less than or equal to: [10000] but was [20000
{"error":{"root_cause":[{"type":"query_phase_execution_exception","reason":"Result window is too large, from + size must be less than or equal to: [10 ......
预处理器 Less 的十个语法
Less 是一门 CSS 预处理语言，它扩充了 CSS 语言，增加了诸如变量、混合（mixin）、函数等功能，让 CSS 更易维护、方便制作主题、扩充。 不过浏览器只能识别 CSS 语言，所以 Less 语言直接运行在浏览器端是不被识别的，需要我们通过一些方式将其先转成 CSS，再将 CSS 资源加 ......
lab1前置
1 课程目的 了解操作系统的设计和实现。操作系统应提供的功能：1.多进程支持 2.受控制的进程间通信 3.进程间隔离 为了深入了解具体的工作原理，本实验将通过一个小的叫做XV6的操作系统，获得实际动手经验。通过研究现有的操作系统，并结合课程配套的实验，你可以获得扩展操作系统，修改并提升操作系统的相关 ......
Less.html基本使用
###背景：做一件代发业务的时候，订单中的产品描述含有大量广告，公司业务需要动态添加/删除指定的数据 ####参考文档：Less.Html 1.找出描述中含有多个的数据 Dictionary<string, string> keyValues = new Dictionary<string, str ......
软件构造Lab1复盘
实验一也已经结束一个多礼拜了，也摸了那么久的鱼了，现在是时候对实验一进行一个复盘了。 首先呢，我想先说一下这次实验最大的收获。我觉得这次实验最大的收获就是熟悉了java语言，并且学习了git的基本使用方法。在完成每个问题并将项目上传到github上的过程中，我也是充分感受到了github在版本管理方 ......
lab0
字节流设计 class ByteStream { private: std::deque<char> _buffer{}; size_t _capacity; size_t _bytes_written{0}; size_t _bytes_read{0}; bool _end_input{false ......
CS61A Fall 2020 Lab 5 Data Abstraction, Trees 我的思路
Description: https://inst.eecs.berkeley.edu/~cs61a/fa20/lab/lab05/ Optional Questions Tree - Q10: Add Trees (不会做，是老师的讲解) Define the function add_trees ......
Stanford CS 144, Lab 0: networking warmup 实验
Stanford CS 144, Lab 0: networking warmup [x] Finish Stanford CS144 lab0 and pass the test. 2023/03/29 - 01:45 >>> lsb_release -a // 运行环境展示 No LSB mod ......
lab4
明确什么时候 active() 返回 false？ bool TCPConnection::active() const { // 流出错了，肯定返回 false if (_sender.stream_in().error() || _receiver.stream_out().error()) { ......
sqli-labs-Less-31-Less-32
Less-31 详细步骤查看上一篇文章Less-29这一关闭合为") ?id=-2") union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()-- - ......
sqli-labs-Less-21-Less-30
Less-21 输入admin 1成功登录后显示http信息 根据提示对Cookie进行注入，输入都无果，看到YWRtaW4=并不是我们输入的admin，但是发现后面后有=，为base64编码特征，解码后发现为admin， 思路：输入1'进行编码，MSc= 出现错误 MySQL server ver ......
6.824-lab2-Raft简述
Raft各阶段的描述 node有三个state：follwer candidate leader 所有节点一开始是follower state，如果followers没有收到leader的消息，那么他们可以成为candidate。 然后candidate请求其他节点投票（request vote）， ......
postcss 、postcss-html、postcss-less、autoprefixer
PostCSS PostCSS是一个用JavaScript编写的工具，它可以转换CSS代码，并支持使用JavaScript编写插件来扩展其功能。它被设计为可扩展的，可以轻松地添加新的转换规则和插件，以满足不同的需求。 autoprefixer autoprefixer 自动添加CSS浏览器前缀的插件 ......
Andew Ng --ML --Softmax Function (Multiclass Classification) -- Optional Lab
Optional Lab - Softmax Function¶ In this lab, we will explore the softmax function. This function is used in both Softmax Regression and in Neural Net ......
基于时间的Blind SQLi
基于时间的Blind SQLi 一个 基于时间的blind SQLi与基于布尔值的blind SQLi非常相似，因为发送了相同的请求，但是这次的查询是错误还是正确的，我们没有参考指标。相反，我们的正确查询的指示器基于查询所花费的时间完成。 例如 http://abc/edf/?referrer=jh ......
基于布尔值的Blind SQLi
基于布尔值的Blind SQLi 一些浏览器页面会回显{”taken“：true},这是因为服务器的API点包含了登录查询功能，在进行查询时会检查该值是否已注册 url例如： ?username=admin相当于select * from users where username = 'admin' ......
Blind SQLi
Blind SQLi SQL盲注 sql盲注用于一些我们看不到回显的登陆页面，我们得到很少甚至没有反馈来确认注入的查询是否真的成功，这是因为错误消息已被禁用，但是无论如何SQL注入仍然有效。 当我们看到这样的页面 而且url中没有？时，这种实际上相当于： select * from users wh ......
sqli-labs-Less-11-Less20
前言 做到这里的同学对前十题的注入步骤都应该了解了吧，下文步骤和前文Less1-10的差不多，所以本文主要讲述闭合和前文不一样的地方，完整过程记得自己重新操作一遍哦。 Less-11 输入1不报错 输入1'报错 MySQL server version for the right syntax to ......
02_FourandSix2.01-doas下less命令+vi编辑器提权-7z文件解密
首先有nmap进行信息收集，然后发现开放的22端口ssh服务，另外检收集到nfs文件共享，查看文件共享的信息，发现为everyone所有人可看，利用文件挂载将靶机中的文件挂载到本机，发现问价是一个.7z的压缩包，尝试解压但是压缩文件有密码，根据密码输入错误的解压结果来看发现里面有10个文件，其中八张... ......