小野博客

始于理论，源于实践，终于实战小野博客安全，每天一点点激情永无限，进步看得见基于错误的 SQL 注入基于错误的 SQL 注入是指您能够使用错误消息从数据库中提取或推断敏感数据的情况。也就是说有的注入数据库会返回注入查询的结果，有的不返回查询结果，但是会返回一些数据库的查询报错信息，即使不返回报错也会有行为的差异变化。原理在一些情况下，我们可以使用单引号'来闭合引号前面的字符串而联合定义的语句使返回想...

之前发布的算法破解已经失效。提示版本过低。这次更新一下最新版本如何破解教程Typora v1.9.5 激活安装Typora(https://typoraio.cn/) 打开官网 下载并安装最新版即可，这里不再提供安装包修改文件打开 Typora路径下这个js文件夹typora\resources\page-dist\static\js文件夹中找到两个LicenseIndex开头的两个文件，然后用V...

sqlmap是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具.如果你是手工党就另说了！今天把小野一直以来整理的sqlmap使用命令笔记发布上来供大家参考。sqlmap支持的数据库类型MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite...

Fiddler简介Fiddler是位于客户端和服务器端的HTTP代理（使用代理地址:127.0.0.1，端口号：8888），是强大且好用的 Web 调试工具之一，能记录客户端和服务器的 http 和 https 请求，允许监视，设置断点，甚至修改输入输出数据。安装程序与汉化1/1: Fiddler各个版本的说明Fiddle Evrywhere：可在Mac、Linux、Windows 系统平台上运行...

xampp是一款新手学习PHP必备的软件，小野在此强力推荐这款软件。但是这款软件对于国人来说不太友好，因为他的控制面板界面只有英文和德文。介绍一下xampp怎么汉化吧。怎么汉化xamppxampp虽然好用，功能也比较简单，按钮功能好记，但是整个控制面板都是英文或者德文，对于看不懂这些文字的小伙伴很是苦恼，那么有没有办法让它变成中文呢？首先需要准备一个PoEdit编辑器，然后将语言文件(.mo格式)...

官方默认页面永久了，换点新的样式。无背景图。仅限于美化登录框。第一步：新建一个login.php文件解析图：这里我们分三个部分完成这个文件头部代码，按照原文件直接复制粘贴<?php include 'common.php'; if (response->redirect(rememberName = htmlspecialchars(Typecho_Cookie::get('__typ...

针对一些教程和工具的使用，常常需要参考API或者一些手册，没有离线文件，都需要去查阅书本或者网站，很是麻烦。直接将一些网页制作成离线的手册，提高工作效率，学习的知识也更为系统！心里话：请无视之前搭建的showdoc文档平台?，懒人不想复制粘贴，突然觉得直接离线制作更好，所以就水了这么一篇文章?教程准备环境和工具系统环境：WIN10系统制作工具：{{Teleport Ultra}{一个称为扒网站神器...

谢谢大家继续阅读，小野带着你继续来分析没有看过第一章内容的朋友可以点击文章末的链接访问阅读。?封包上一章我们不仅抓包获取到了用户id跟房间id。其实服务器还给我们返回了一个心跳包先给大家列出一份已知的参数：参数说明2客户端发送的心跳包3人气值，数据不是JSON，是4字节整数5命令，数据中['cmd']表示具体命令7认证并加入房间8服务器发送的心跳包这是服务器返回的一个数据包，如下： x0 x1 x...

对于广大电脑爱好者来说，B站无疑是他们每天必逛之地。这个平台汇聚了各类知识，甚至包括许多游戏攻略，真可谓是一站式的知识宝库。为了更好地利用这一资源，今天小野将向你展示如何编写一个专门用于抓取B站直播视频里面的直播弹幕，并详细解析抓包过程。准备相关工具浏览器-【Edge浏览器】/【Chrome浏览器】等，可以抓包就行/Fiddler抓包也可以编程软件-【易语言】/使用自己擅长编程的即可相关接口：??...

简介今天我们利用QQ空间API接口，进行扫码获得CK码准备信息接口介绍：扫码登陆获取QQ空间的Cookie信息 上架时间：2023/9/15 23:27:26接口地址：https://api.pearktrue.cn/api/qrcode/login/kongjian.php请求方式：GET/POST返回格式：JSON请求示例：https://api.pearktrue.cn/api/qrcode...