'Blog

Hgame2021_WPWEEK1web0x01 Hitchhiking_in_the_Galaxy常规HTTP入门 0x02 watermalonjs翻一翻就出来了，注意触发条件再寻找相关数值和URL😭 0x03 智商检测鸡 题目类型：回答几百个题目，靠人力无法解决 考点：爬虫 题目比较典型，记录一下代码（自己的代码删了，用一下官方的orz 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748import sympyimport requestsimport reimport jsonurl = "http://r4u.top:5000"api = { "verify": "/api/verify", "question": "/api/getQuestion", "status": "/api/ge ...

我是一个特别怀旧的人哪怕是搬个家也会偷偷伤感好几天秋天是个适合离别的季节用她的萧瑟稀释着你的感伤就像一个会陪你哭一场的朋友远胜过一万句劝慰和鼓励我一直在想明明她是暖色调为何总把自己伪装的那么萧条后来我想明白了因为明明她是那么的萧条却总把自己伪装成暖色调那，就这样吧我和春天的生机，夏天的蓬勃道了个别在秋天的暖色调里，苦了萧瑟的一场收拾好行囊铿锵又蹒跚的走向了远方我想把这篇文章做成充满秋意的小视频可我没有找到秋天该有的镜头我骑着电车与我本该去的方向背道而驰可我终究没有骑出这个城市我还是被拽回了我本该去的地方我安慰自己我本在秋天里又怎能，找到秋天呢 ……

爬虫简单教程0x00 预备知识1234# html# http协议 -- http是爬虫基础，了解http请求头，特别User-Agent、cookie作用（对于爬虫）# js# python -- 编写爬虫主流语言 0x01 基础Python库123# urllib# bs4.BeautifulSoup -- 解析库 lxml（推荐）# re -- 正则表达式 0x02 urllib库-学习 urllib.request get方法 12response = urllib.request.urlopen("http://www.baidu.com")print(response.read().decode("utf-8")) urllib.request post方法 1234import urllib.parsedata = bytes(urllib.parse.urlencode({"hello" : "world"}), encod ...

Brute ForceLow&&Midium方法：通过burpsuite工具即可直接爆破。 分析： low: 仅对账号密码进行查询。 midium: 对账号密码进行了初步的过滤。 12mysqli_real_escape_string(string,connection) //函数会对字符串string中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义，基本可以抵抗SQL注入 High分析： 1234567891011// Check Anti-CSRF token checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); // Sanitise username input $user = $_GET[ 'username' ]; $user = stripslashes( $user ); $user = ((isset($GLO ...

旧的不去，新的不来博客的开始。