CTFShow-web-vip/SQL 191-195web 191 Bool(ord替换ascii)这道题是典型的Bool注入，只不过它过滤了char，但是我们可以使用ord，所以本质上和上一关无区别在 MySQL 中，ASCII 和 ORD 都是用来获取字符的 ASCII 码值的函数，它们在大多数情况下是等价的。具体来说：
**ASCII(str)**：
返回字符串 str 中第一个字符的 ASCII 码值。
如果 str 是空字符串，则返回 0。
如果 str 包含多字符，则只返回第一个字符的编码值。
**ORD(str)**：
也是返回字符串 str 中第一个字符的 ASCII 码值。
功能与 ASCII 完全相同，实际实现也是 ASCII 函数。
总结：在 MySQL 中，ASCII 和 ORD 是等价的函数，都用于获取字符串中第一个字符的 ASCII 码值。两者可以互换使用。
12345678910111213141516171819202122232425262728293031323334import requestsimport sysimp ...
Markdown
未读Markdown2Wechat 工具使用指南请使用 Chrome 浏览器。请阅读下方文本熟悉工具使用方法，本文可直接拷贝到微信中预览。
1 Markdown Nice 简介Markdown Nice 是一款支持自定义样式的 Markdown 编辑器，核心功能包括：
支持微信公众号、知乎和稀土掘金平台排版
支持以 PDF 格式导出文件
支持以 Markdown 格式导出文件
2 主题主题预览与获取：Markdown Nice 主题库欢迎提交主题，提供更多文章示例~~
3 通用语法3.1 标题在文字前添加不同数量的 # 可生成对应层级的标题，示例：
123# 一级标题## 二级标题### 三级标题
3.2 无序列表在符号 - 后加空格即可创建无序列表；通过在 - 前添加空格控制列表层级（微信最多支持二级列表）。示例：
12345678910# 无层级列表- 无序列表 1- 无序列表 2- 无序列表 3# 带层级列表（微信支持二级）- 无序列表 1- 无序列表 2 - 无序列表 2.1 - 无序列表 2.2
3.3 有序列表在数字+. 后加空格，输入内容即可创建有序列表，示例 ...
MySQL 多表查询：原理、语法与实践MySQL 多表查询是数据库核心操作之一，用于从多个关联表中联合提取数据。在实际业务中，数据通常不会集中在单张表（单表过大将导致查询效率急剧下降、维护困难），而是按业务逻辑拆分到不同表中（如用户表、文章表、标签表），多表查询正是实现数据关联整合的关键技术。
一、准备测试数据表以下是本次演示使用的 3 张核心表，均与“用户-文章-标签”业务场景相关，表结构及数据通过截图展示：
表名
表作用
核心关联字段
tp_user_article
存储文章基本信息
user_id（关联用户表）、article_id（关联标签表）
tp_users
存储用户基本信息
id（用户唯一标识，关联文章表的user_id）
tp_article_tags
存储文章的标签信息
article_id（关联文章表）
1.1 文章表（tp_user_article）包含文章标题、内容、发布时间、作者ID等信息：
1.2 用户表（tp_users）包含用户ID、用户名、头像、角色等信息：
1.3 文章标签表（tp_article_tags）包含文章ID、标签 ...
应急响应手册-Windows 挖矿病毒查杀及修复实践
1.0 概述：Windows 挖矿病毒是一类通过非法占用用户计算机资源（如 CPU、GPU）进行加密货币挖掘的恶意软件。这类病毒通常伪装成合法程序，通过钓鱼邮件、恶意下载、漏洞利用等方式传播，并在用户不知情的情况下持续运行，导致系统性能下降、硬件损耗增加，甚至可能引发数据泄露或成为网络攻击的跳板。
1.1 挖矿为受益者带来的利益从“第一届帕鲁杯”初识挖矿病毒至今，多数人仅关注其危害（如系统高负载），但需先理解其获利逻辑——核心是非法算力窃取。
1.1.1 挖矿的本质挖矿本质是通过“算力竞争”获取加密货币奖励的过程，可类比为“分布式计算竞赛”： 假设需计算一组复杂数据（如爆破 MD5 哈希、验证区块链交易），算力越高（计算速度越快），越容易获得奖励。 当攻击者不愿承担高算力设备的采购/运维成本时，便通过挖矿病毒控制大量用户设备，形成“僵尸矿场”，聚合分散算力参与竞赛，最终将获得的加密货币兑换为现金非法获利。
1.1.2 挖矿病毒获利全流程1234567graph LRA[病毒入侵] --> B[控制目标电脑]B ...
无聊湾
