EustiaSora-CSDN博客

原创听说备份是个好习惯（CTF-练习平台）

这个应该也是新题，网上没找到wp，自己写一份题目地址：http://120.24.86.145:8002/web16/提示提到了备份，应该是备份文件源码泄漏一类的，从这里入手，使用 @王一航 dalao的脚本爆得：脚本来源：https://git.coding.net/yihangwang/SourceLeakHacker.git从第二个地址下载获得源码：分

2018-01-24 12:57:42 7889

转载谈一谈php://filter的妙用

转自：https://www.leavesongs.com/PENETRATION/php-filter-magic.htmlphp://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个白帽的一题抢先用了，我也就只好提前分享一下。XXE中的使用

2018-01-24 11:00:18 1277

原创秋名山老司机

题目链接：http://120.24.86.145:8002/qiumingshan/貌似是新题，网上没找到wp，自己写一份(第一次写writeup)首先进入会显示如下页面：emmmm，再次刷新会变成这样：隔一段时间再刷新会变成新的表达式。先按着他的意思试试，用python构造脚本如下：import requestsimport reurl='http:

2018-01-23 18:17:39 21613 2

转载 Kosaraju算法

Kosaraju算法是求解有向图强连通分量（strong connected component）的三个著名算法之一，能在线性时间求解出一个图的强分量。用Sedgewick爷爷的话说，就是“现代算法设计的胜利”。什么是强连通分量？在这之前先定义一个强连通性（strong connectivity）的概念：有向图中，如果一个顶点s到t有一条路径，t到s也有一条路径，即s与t互相可达，那么我们

2017-12-08 21:00:00 1456

转载 vim文件泄漏

一、vim备份文件默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看； eg:index.php普遍意义上的首页，输入域名不一定会显示。它的备份文件则为index.php~二、vim临时文件 vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是submit，则它

2017-09-24 23:01:46 1235

转载各国语言简写

Afrikaans (af)Albanian (sq)Basque (eu)Bulgarian (bg)Byelorussian (be)Catalan (ca)Chinese (zh)Chinese/China (zh-cn)Chinese/Taiwan (zh-tw)Chinese/Hong Kong (zh-hk)Chinese/singapore (

2017-09-23 17:16:48 3609

原创生成器做杨辉三角

def triangles(): s = [] m = 1 while 1: s.append(1) yield s s = [s[x]+s[m - x] for x in range(1,m)]#不包含头尾两个1 s.insert(0,1) m = m + 1

2017-07-04 22:54:59 422

原创汉诺塔

def move( n, a, b, c): if n == 1: print(a + '-->' + c)#只有一个，直接从a拿到c else: move(n-1,a,c,b)#把C当作中转站，把最大的一个上面的n-1个圆盘拿到B上 print(a + '-->' + c)#把最大的一个从A拿到C m

2017-07-04 15:27:47 309

原创 b'\xe5\x8f\x98\xe6\x80\x81'

>>>'变态'.encode('utf-8')b'\xe5\x8f\x98\xe6\x80\x81'>>>print(b'\xe5\x8f\x98\xe6\x80\x81'.decode())变态

2017-07-03 23:14:27 23676

EustiaSora的博客