整体总结： 1.在使用了现在这个做题策略后明显感觉时间比以前充裕很多 以后要把这种策略变成习惯 2.以后要注重特殊性质 在特殊情况的限制下经常可以使用对于整道题目来说的假做法过掉 3.对于今天T2这种一眼看起来就很难分析的题目不要用太多的时间去想 4.有时候对部分分的暴力…

测试，测试，测试，

访问靶机环境有个tips，点击查看： 发现链接后缀添加了个flag，由于php文件被浏览器解析了，内容没法直接显示: 可以考虑讲phg源码编码后读取，就不会被网站解析了，构造payload：?file=php://filter/convert.base64-encode/resource=flag.phpget成功，解码即可： 得到flag:fl…

sudo apt install mysql-server -y sudo systemctl start mysql sudo systemctl enable mysql # 设置开机自启配置文件该端口和 bind-address = 0.0.0.0 远程用：/etc/mysql/mysql.conf.d/mysqld.cnf sudo systemctl restart mysql一开始没有密码直接 sudo mysql 进去设一个用户…

页面没有任何提示，撸猫，查看源码，末尾接收了个cat参数，cat=dog即可：get：

要实现电商活动中的优惠券二维码核销功能，可以分为两个主要步骤：1.生成优惠券二维码：生成一个包含优惠券信息的二维码，顾客可以扫码来领取优惠券。 2.核销优惠券：顾客扫描二维码后，系统会验证优惠券的有效性，并记录该优惠券的核销状态。以下是实现这些功能的基本步骤：1…

最近在学习Avalonia，体验神奇的Reactiveui响应式编程，在体验中有一个需求，需要将命令绑定到控件事件，一般是安装包：install-package xaml.behaviors 或者安装 install-package xaml.behaviors.interactions,二个包任选一个可以满足要求。 <Interaction.Behaviors>&l…

第一眼，输入账户密码，输入一个试试： admin/123admin/123’闭合：123 order by 3-- - get : 123 union select 1,2,3-- -