根据网址提示打开如图：
查看源代码前台并没有过滤限制、扫描后台也没有发现特殊文件。看到标题显示flag is in database，尝试sql注入。
由于post,bp抓包如下：
运行python sqlmap.py -r 1.txt --dump
获取flag 42f4ebc342b6ed4af4aadc1ea75fd2f2
【web】-sql注入-login
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/376488.html
如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
Python打开Excel文档并读取数据
Python 版本
目前 Python 3 版本为主流版本，这里测试的版本是：Python 3.10.5。
常用库说明
Python 操作 Excel 的常用库有：xlrd、xlwt、xlutils、openpyxl、pandas。这里主要说明下 Excel 文档 .xls 格式和 .xlsx 格式的文档打开和读取。 …
【C++】———— 继承
作者主页： 作者主页 本篇博客专栏：C 创作时间 ：2024年7月5日 一、什么是继承？
继承的概念 定义： 继承机制就是面向对象设计中使代码可以复用的重要手段，它允许在程序员保持原有类特性的基础上进行扩展…
uniapp+vue3嵌入Markdown格式
使用的库是towxml
第一步：下载源文件，那么可以git clone，也可以直接下载压缩包 git clone https://github.com/sbfkcel/towxml.git
第二步：设置文件夹内的config.js，可以选择自己需要的格式
第三步：安装…
redisTemplate报错为nil，通过redis-cli查看前缀有乱码
public void set(String key, String value, long timeout) {redisTemplate.opsForValue().set(key, value, timeout, TimeUnit.SECONDS);}
改完之后
public void set(String key, String value, long timeout) {redisTemplate.setKeySerializer(new StringRedisSerializer()…
以太网中的各种帧结构
帧结构（Ethernet Frame Structure）介绍
以太网信号帧结构（Ethernet Signal Frame Structure），有被称为以太网帧结构，一般可以分为两类 —— 数据帧和管理帧。
按照 IEEE 802.3，ISO/IEC8803-3 …
springboot+vue 开发记录（九）后端打包部署运行
本篇文章主要内容是后端项目写好了，怎么打包部署到服务器上运行。 文章目录 1. 在服务器上安装Docker2. 在Docker中装MySQL3. 在Docker中设置网桥，实现容器间的网络通信4. 修改后端配置文件5. 修改pom.xml文件6. 打包7. 编写DockerFile文件8. 上传文件到…
Qt MV架构-视图类
一、基本概念
在MV架构中，视图包含了模型中的数据项，并将它们呈现给用户。数据项的表示方法，可能和数据项在存储时用的数据结构完全不同。
这种内容与表现分离之所以能够实现，是因为使用了
QAbstractItemModel提供的一个标准模…
Learning vtkjs之hello vtk
学习vtkjs
最近由于工作需要，开始学习vtkjs的相关内容，发现其实在医疗和工业领域，这个vtk的库的example还是非常有帮助，但是实际用的一些开发工具，或者研发生态却没有three的好，也就是能抄写的东西不多&am…
Java常用排序算法
冒泡排序（Bubble Sort）
arr[0] 与 arr[1]比较，如果前面元素大就交换，如果后边元素大就不交换。然后依次arr[1]与arr[2]比较，第一轮将最大值排到最后一位。 第二轮arr.length-1个元素进行比较，将第二大元素…
数据处理-Matplotlib 绘图展示
文章目录 1. Matplotlib 简介2. 安装3. Matplotlib Pyplot4. 绘制图表1. 折线图2. 散点图3. 柱状图4. 饼图5. 直方图 5. 中文显示 1. Matplotlib 简介
Matplotlib 是 Python 的绘图库，它能让使用者很轻松地将数据图形化，并且提供多样化的输出格式。
Ma…
C++ | Leetcode C++题解之第232题用栈实现队列
题目： 题解：
class MyQueue {
private:stack<int> inStack, outStack;void in2out() {while (!inStack.empty()) {outStack.push(inStack.top());inStack.pop();}}public:MyQueue() {}void push(int x) {inStack.push(x);}int pop() {if (outStac…
Linux 下 redis 集群部署
目录
1. redis下载
2. 环境准备
3. redis部署
3.1 修改系统配置文件
3.2 开放端口
3.3 安装 redis
3.4 验证 本文将以三台服务器为例，介绍在 linux 系统下redis的部署方式。
1. redis下载
下载地址：Index of /releases/
选择需要的介质下载&am…
Windows安装linux子系统
Windows安装linux子系统 步骤 1 - 启用适用于 Linux 的 Windows 子系统
需要先启用“适用于 Linux 的 Windows 子系统”可选功能，然后才能在 Windows 上安装 Linux 分发。
以管理员身份打开 PowerShell（“开始”菜单 >“PowerShell” >单击右键 …
uniapp 支付宝小程序 芝麻免押 免押金
orderStr参数如下： my.tradePay({orderStr:res, // 完整的支付参数拼接成的字符串，从 alipay.fund.auth.order.app.freeze 接口获取success: (res) > {console.log(免押成功);console.log(JSON.stringify(res),不是JOSN);console.log(JSON.stringify…
使用机器学习 最近邻算法（Nearest Neighbors）进行点云分析 (scikit-learn Open3D numpy)
使用 NearestNeighbors 进行点云分析
在数据分析和机器学习领域，最近邻算法（Nearest Neighbors）是一种常用的非参数方法。它广泛应用于分类、回归和聚类分析等任务。下面将介绍如何使用 scikit-learn 库中的 NearestNeighbors 类来进行点云数…
前端JS特效第33波：jQuery旋转木马焦点图轮播插件PicCarousel
jQuery旋转木马焦点图轮播插件PicCarousel，先来看看效果： 部分核心的代码如下：
<!doctype html>
<html>
<head>
<meta charset"utf-8">
<meta http-equiv"X-UA-Compatible" content"IE…
FLinkCDC引起的生产事故（二）
背景：
最近在做实时数据的抽取工作，利用FLinkCDC实时抽取目标库Oracle的数据到Doris中，但是在抽取的过程中，会导致目标库的生产库数据库非常卡顿，为了避免对生产环境的数据库造成影响，对生产环境的数据库利…
element UI时间组件两种使用方式
加油，新时代打工！ 组件官网：https://element.eleme.cn/#/zh-CN/component/date-picker 先上效果图，如下：
第一种实现方式 <div class"app-container"><el-formref"submitForm":model&q…
推荐文章
- OneDrive账号被冻结如何进行解冻
- LeetCode解法汇总1379. 找出克隆二叉树中的相同节点
- ORACLE wallet实现无需输入用户名与密码登陆数据库
- #网络编程 笔记
- #循循渐进学51单片机#1602液晶与串口通信实例#not.12
- （10）(10.8) 固件下载
- （11）香橙派+apache2与php+天猫精灵=自建平台语音支持--天猫精灵对接6
- (层次遍历)104. 二叉树的最大深度
- （十五）Flask覆写wsgi_app函数实现自定义中间件
- （图文详解）小程序AppID申请以及在Hbuilderx中运行
- .Net Core与存储过程(一)
- .NET 设计模式—解释器模式（Interpreter Pattern）