2017-10-01から1ヶ月間の記事一覧

CTFのためのsqlmap使い方まとめ

sqlmap とは SQLインジェクションの有名なテストツール 実際の攻撃などにも利用されてるとかされてないとか... とっても簡単に使えるので、CTFなどでは強力なツールとなりそう(悪用は厳禁) 公式 sqlmap: automatic SQL injection and database takeover to…

Pythonで楽天市場の情報を取得して、画像付きで表示する

(Python 2.7.13, iTerm2 Build 3.1.3) 成果物 以下のようにランキングを取得し、画像付きで表示してくれるプログラム 商品情報を取得するAPIは、やはりAmazonの "Product Advertising API" が有名だが、 これは非常に使いづらい上に、ブログの審査が非常に厳…