wxx

永远进步

    朋友和我

2021突然来的好消息2021 特测感谢我全能威少！ 我的🤺兄弟2021 想和电线杆子搞对象的人 2022夜宵之夜2022/1/5 绝美的校园2022/1/3 比姐姐可爱多了的宝宝2022/1/15 换上了我心心念念的2k屏！换上之后，了解了一下，发现随便一找，居然是雷蛇灵刃15精英版的顶配屏！只花了550！现在正在使用，我看看多久坏2022/1/19记录 不惜暴露位......

Posted by wx_x on 2022-02-14

回忆

DC

渗透初探，内网操作，下面是dc系列靶场 ：https://download.vulnhub.com/dc/或http://www.five86.com/downloads.html - Google 搜索 1ufw disable //关闭傻逼防火墙kali，天天给我开 DC-1前置知识打开靶场linux必备命令shell外壳程序（Shell） 为你提供与 Unix ......

Posted by wx_x on 2022-02-04

DC靶场

2021HW总结

dc213e9c5e070ea8df7861da92a947db4f373fcd1416481beaed11a00d4f2577e94656d87f9dbdff0db4f802d61f2fbb05e69e387ce153b5545f4b06f42ca2dbeca45d25b71cb818415af80d7e6b4bf79dac7d8b5bd3e8ac0a9111f0ddec258297......

Posted by wx_x on 2022-01-19

HW

dongdong

XssxsS危害在浏览器中执行预定义恶意脚本，如劫持用户会话，插入恶意内容、重定向用户、使用恶意软件劫持用户浏览器、繁殖XSS蠕虫，甚至破坏网站、修改路由器配置信息等。 存在本质对客户端输入过于信任。 防御本质对输入过滤，对输出编码。 原理客户端使用HTML语句的特征符号，如，小于符号（<）被看作是HTML标签的开始，之间的字符是页面的标题等等，使浏览器误以为插入了HTML语句。当这......

Posted by wx_x on 2022-01-17

漏洞

重回C#

重回Cpow函数1、pow(x,y)不可用:(1)x不可为负数，y不可为小数，函数返回值为double型。(2)x,y不可同为0。(3)x,y不可为0,负数。2、pow函数头文件math.h 习题2-4 求交错序列前N项和 (15 分) 12345678910111213141516#include<math.h>#include<stdio.h>int main(......

Posted by wx_x on 2022-01-17

复习

不喜欢疲惫

终于成功，但是还是有许多不清楚，希望早日配置好博客 第一次搭建博客 ...

Posted by wx_x on 2021-12-30

Python

python的些许笔记（Point）于C语言中文网：C语言程序设计门户网站(入门教程、编程软件) (biancheng.net) 于csdn的python技能树：(56条消息) 技能树 千万注意缩进规则，以前觉得没啥问题，自己肯定可以，但是真正使用起来跟没学差不多。 10/21/2021 pthon的缓存重用机制 如图所示，我进行了相关实验，发现小于-5的也会分配到重用内存 (大量使用 i......

Posted by wx_x on 2021-12-07

Py

CTFshow

Ctfshow知识点记录信息泄露CTFShow-Web入门-信息收集 - airtail - 博客园 (cnblogs.com) -svn泄露：ctfhub之svn信息泄露_tempulcc的博客-程序员宅基地_ctfhub svn泄露 - 程序员宅基地 (cxyzjd.com) SVN是subversion的缩写，是一个开放源代码的版本控制系统，通过采用分支管理系统的高效管理，简而言之就......

Posted by wx_x on 2021-10-16

-CTF

sql的一些知识

mysql基础语言前言：cmd进入mysql终端：d: 访问d盘mysql源文件cd D:\phpstudy_pro\Extensions\MySQL8.0.12\bin） 规则：不区分大小写；分号结束一行；SQL 语句中含有字符串的时候，需要像 ‘abc’ 这样，使用英文单引号’将字符串括起来，用来标识这是一个字符串。（时间也是如此）；全英输入(半角字) 基本语句：1.查看数据库：sho......

Posted by wx_x on 2021-10-16

sql

sql的一些笔记

sql注入小记：less-1可以查看源代码知道id走向，知道他是直接被填了进去（无任何过滤以及转义？），也就是我们可以直接改变提交进数据库的参数，达到注入条件，使用id为参数注入。?id=-1’ union select 1,2,3—+?id=-1’ union select 1,2,database()—+?id=-1’ union select 1,2,group_concat(tab......

Posted by wx_x on 2021-10-16

sql

Hexo-Theme-Snail

A succinct hexo theme.

hexo-theme-snailView Hexo-Theme-Snail Sources On Github ➾ View Live Super Snail Blog ➾ Hexo-theme-snail is a succinct hexo theme. It has two colors, light and star, that can be set ......

Posted by wx_x on 2019-11-01

hexo-theme-snail
SEARCH
ABOUT ME

我是wxx，这是我的Blog

RECENT POSTS
FRIENDS