c2fe1a8df7cc

本资源由我翻译，原文位于https://ipgp.github.io/scientific_python_cheat_sheet/，可以点击此处下载原文高清图打印学习和备查使...

c2fe1a8df7cc

@_Deen 我试过了好像还不行，貌似要大改了

[DDctf](web)两道sql注入write up

ctf是不可能的，这辈子都不可能的，只能写写签到这个样子 数据库的秘密 查看源代码js key = 'adrefkfweodfsdpiru' 发现有js加密，还有一个hidd...

_Deen

5307 8 6

c2fe1a8df7cc

@_Deen Traceback (most recent call last):
File "fffsqli.py", line 560, in <module>
tamper, proxies, sub, headers, data)
File "fffsqli.py", line 504, in exploit
html = GET_attack(full_url, cookies, proxies, headers)
File "fffsqli.py", line 269, in GET_attack
print color_print('r', " [ Error ] ") + color_print('b', "proxies: ") + color_print('lgray', proxy)
File "fffsqli.py", line 24, in color_print
text = gray + text + color_end
TypeError: cannot concatenate 'str' and 'NoneType' objects

还是不行呢

[DDctf](web)两道sql注入write up

ctf是不可能的，这辈子都不可能的，只能写写签到这个样子 数据库的秘密 查看源代码js key = 'adrefkfweodfsdpiru' 发现有js加密，还有一个hidd...

_Deen

5307 8 6

c2fe1a8df7cc

python fffsqli.py -u "http://ctf5.shiyanbar.com/web/index_3.php"; --prefix "'||" --suffix "||'" --keywords "Hello" --tables 1 --way 1
###########################################################################
# #
# 鈻堚枅鈻堚枅鈻堚枅鈻堚晽鈻堚枅鈻堚枅鈻堚枅鈻堚晽鈻堚枅鈻堚枅鈻堚枅鈻堚晽 鈻堚枅鈻堚枅鈻堚枅鈻堚晽 鈻堚枅鈻堚
枅鈻堚枅鈺?鈻堚枅鈺? 鈻堚枅鈺? #
# 鈻堚枅鈺斺晲鈺愨晲鈺愨暆鈻堚枅鈺斺晲鈺愨晲鈺愨暆鈻堚枅鈺斺晲鈺愨晲鈺愨暆 鈻堚枅鈺斺晲鈺愨晲鈺愨暆鈻堚枅鈺斺
晲鈺愨晲鈻堚枅鈺椻枅鈻堚晳 鈻堚枅鈺? #
# 鈻堚枅鈻堚枅鈻堚晽 鈻堚枅鈻堚枅鈻堚晽 鈻堚枅鈻堚枅鈻堚晽鈻堚枅鈻堚枅鈻堚晽鈻堚枅鈻堚枅鈻堚枅鈻堚晽鈻堚枅鈺?
鈻堚枅鈺戔枅鈻堚晳 鈻堚枅鈺? #
# 鈻堚枅鈺斺晲鈺愨暆 鈻堚枅鈺斺晲鈺愨暆 鈻堚枅鈺斺晲鈺愨暆鈺氣晲鈺愨晲鈺愨暆鈺氣晲鈺愨晲鈺愨枅鈻堚晳鈻堚枅鈺戔
杽鈻?鈻堚枅鈺戔枅鈻堚晳 鈻堚枅鈺? #
# 鈻堚枅鈺? 鈻堚枅鈺? 鈻堚枅鈺? 鈻堚枅鈻堚枅鈻堚枅鈻堚晳鈺氣枅鈻堚枅鈻堚枅鈻堚晹鈺濃枅鈻堚枅鈻堚枅鈻
堚枅鈺椻枅鈻堚晳 #
# 鈺氣晲鈺? 鈺氣晲鈺? 鈺氣晲鈺? 鈺氣晲鈺愨晲鈺愨晲鈺愨暆 鈺氣晲鈺愨杸鈻€鈺愨暆 鈺氣晲鈺愨晲鈺愨晲鈺
愨暆鈺氣晲鈺? #
# #
# --=[ Version 1.0 coded by Deen ]=-- #
# #
###########################################################################
[ Info ] The fffsqli has start ...
[ Info ] The datas you query: select group_concat(table_name) from information_schema.tables where table_schema=database() [ Info ] The payload: ((ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database())from({}))))<{})
Traceback (most recent call last):
File "fffsqli.py", line 557, in 
tamper, proxies, sub, headers, data)
File "fffsqli.py", line 501, in exploit
html = GET_attack(full_url, cookies, proxies, headers)
File "fffsqli.py", line 249, in GET_attack
proxies = {"http": proxy, "https": proxy.replace('http', 'https'), }
AttributeError: 'NoneType' object has no attribute 'replace'

fffsqli现在不能用了吗？

[DDctf](web)两道sql注入write up

ctf是不可能的，这辈子都不可能的，只能写写签到这个样子 数据库的秘密 查看源代码js key = 'adrefkfweodfsdpiru' 发现有js加密，还有一个hidd...

_Deen

5307 8 6