0%

Python的yield关键字

yiele关键字是什么?他是一个类似return的关键字,函数中带有该关键字时就表示是一个生成器,而不在表示一个函数了,该生成器自带一些函数比如next(),send()等。你可以先把它看成return

阅读全文 »

协程

协程:英文名(Coroutine),又称为微线程,线程是系统级别的,它们由操作系统调度。而协程则是程序级别的由程序根据需要自己调度。在一个线程中会有很多函数,我们把这些函数称为子程序

阅读全文 »

对某教育网站的一次SQL注入过程

前期通过对互联网上资产的收集,筛选后挑选出了有漏洞的一些网站进行手工测试。这次发现的是关于某家教育机构的官网存在SQL的union联合注入漏洞。

阅读全文 »

接入百度智能云的OCR

做一些事情的时候我们可能会需要识别验证码,这个时候就需要再爬虫程序里面接入第三方的api来实现图片的识别,网上有很多第三方的这种网站

阅读全文 »

Gopher 协议详解

介绍

Gopher协议是什么?它是Internet上的一种信息查找协议,什么是信息查找协议?Http协议听过吧,http也是internet上的信息查找协议,但Gopher出现的时间比http协议更早。

阅读全文 »

CTFHUB解题纪录-RCE基础

什么是RCE?
RCE:romote commond/code execute,其分为远程命令执行和远程代码执行。漏洞形成的原因是开发者没有在数据输入处做检测和过滤导致产生漏洞。

阅读全文 »

CTF 解题记录-文件上传基础

第一题:无限制上传

这一题对上传的文件没有任何限制,我们就直接上传一个一句话木马的php文件上去,直接蚁剑链接找flag就ok了。

阅读全文 »

关于Hexo 使用<!– more –>后图片无法加载

问题

我在写文章时需要用到图片,所以在socourse目录下新建了一个img目录来存放我日后文章所需用到的图片,插入图片用的是![title](/**/***/***.img) 这个方式来设置相对路径导入图片,在本地做测试时

阅读全文 »

CTFHUB 解题记录-SQL基础

本文是在做ctfhub时的记录笔记。这应该是SQL注入的入门题目,所以是一定要会的。因为我注入的语句在截图中都可以看见,所以我就没有把exp一个一个都敲出来了,请原谅我偷会懒!关于什么SQL注入我就详细解释了,咱就直接上题目。题目有的过程和步骤都是相同的或者是相似的,我就直接跳过了,望周知。

阅读全文 »