CTFHUB 解题记录-SQL基础

本文是在做ctfhub时的记录笔记。这应该是SQL注入的入门题目，所以是一定要会的。因为我注入的语句在截图中都可以看见，所以我就没有把exp一个一个都敲出来了，请原谅我偷会懒！关于什么SQL注入我就详细解释了，咱就直接上题目。题目有的过程和步骤都是相同的或者是相似的，我就直接跳过了，望周知。

Git 源码泄露 && GitHack使用

Git源码泄露原理

开发者通过git对站点进行版本控制，但可能因为一些粗心大意或者配置上的一些原因，可能会把 .git 文件也纳入了版本控制，导致每次git推送内容到站点是顺便也把.git也推送到了站点目录下。那为什么.git文件被推送上去，就会出现源码泄露呢？

Curl的简单使用

curl (Client url)在大部分的使用场景下，基本充当的是一个下载工具的角色，比如：curl -v http://www.baidu.com, 表示下载百度页面，但其实深入了解后，会发现

CentOS python3 & Java 安装

以前用CentOS7.x的时候，他是自带python2.7的，但最近我用CentOS8.2版本的时候发现连默认的python2.7都没有了，所有就来安装一个python3.6版本的吧。顺便把java的安装放在一起记录一下。 噢，对了，在安装开始之前，各位还是得先看看自己OS上面有没有：python -version,java -version

firewall-cmd命令

概念

firewalld 允许交互式修改 netfilter，允许防火墙独立于存储在 XML 中的永久配置而进行改变，所有对防火墙的配置修改都将在下次重载时生效并永久保存,重载命令为：firewall-cmd –reload,firewall中最上层的组织是区域，如果一个数据包经过firewall匹配到区域相关的网络接口或ip，那他就是该区域的一部分。

Hexo介绍

Hexo的标签就是高效渲染+静态+简单,安装好后的后续文章的推送和页面的一些修改采用的是git方式的推送，通过密钥方式登录避免了每次推送更新都要输入密码的麻烦。安装过程主要分为服务器端的安装后本地客户端的安装，服务器端需要安装nginx+git+node.js，客户端的话是：git+node.js+hexo。