- 博客(31)
- 收藏
- 关注
RSS订阅原创 打卡第32天：Linux shell
./test.sh，而不是直接运行 test.sh，运行其它二进制的程序也一样，直接写 test.sh，linux 系统会去 PATH 里寻找有没有叫 test.sh 的，而只有 /bin, /sbin, /usr/bin，/usr/sbin 等在 PATH 里，你的当前目录通常不在 PATH 里，所以写成 test.sh 是会找不到命令的，要用 ./test.sh 告诉系统说，就在当前目录找。...
2020-01-31 23:33:11
107
原创 打卡第29天：weblogic测试
需要鉴权的weblogic不能直接burpsuite爆破，得到需要的值需要forward好几次，不知道处理逻辑，唉
2020-01-28 22:16:25
131
原创 打卡第26天：今天其实是凑数的
虽然笔记本不是瓶颈，不过心水想换一个，游戏本和轻薄商务本，便携工作站都是备选品种，i7标压是必须的，显卡木有总觉得不爽，唉，其实都是钱的问题...
2020-01-26 00:09:53
171
原创 打卡第25天：python编码规范
今天过年，简单看了下编码规范，最主要的是：缩进：4个空格空行：顶级定义之间空2行，其他1行空格：（）里不要，标点前不要，后加一个，符号前后对称加导入：每个一行Python 编码规范(Google)...
2020-01-24 22:11:30
143
原创 打卡第24天：Linux(3)
Vim是从 vi 发展出来的一个文本编辑器。代码补完、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。简单的来说， vi 是老式的字处理器，不过功能已经很齐全了，但是还是有可以进步的地方。 vim 则可以说是程序开发者的一项很好用的工具。连 vim 的官方网站 (http://www.vim.org) 自己也说 vim 是一个程序开发工具而不是文字处理软件。vi是应急用得最多的命令...
2020-01-23 22:37:50
244
原创 打卡第23天：Linux(2)
文件操作ls -alchmod u=rwx,g=rx,o=r 文件名cp等重要参数-i：若目标档(destination)已经存在时，在覆盖时会先询问动作的进行(常用)-p：连同文件的属性一起复制过去，而非使用默认属性(备份常用)；-r：递归持续复制，用於目录的复制行为；(常用)...
2020-01-22 23:57:58
110
原创 打卡第22天：Linux(1)
Linux，恩，基本上比赛的应急都是Linux的，目前只遇到过Ubuntu，看来还是练得少docker来看，Ubuntu最多，centos和debian都有开头总是简单的，明天继续文件权限那些，希望能搞懂...
2020-01-22 00:06:30
132
原创 打卡第21天：Anaconda体验
最新版死活装不上，找不到Python36.dll可以装5.31版，装完4个多G，然后发现CTF常用的库只有2个，恩性价比一般，不然自己直接装Python，不过用来学习很好ps：今天装服务器郁闷了，HP的服务器驱动太难找了，老服务器装server2019木有网卡驱动，哭...
2020-01-20 21:50:13
141
原创 打卡第20天：i春秋-百越杯-续
upload%00简单实用菜刀能连数据库rsa，复杂，一个bug修复（https://blog.csdn.net/Burgen/article/details/88594650）ImportError: No module named Crypto.Cipher下载http://www.voidspace.org.uk/python/modules.shtml#pycrypto修改...
2020-01-20 00:04:58
184
原创 打卡第18天：HITCON 从门口到放弃
今天绝对是抽风，打开HITCON的题，恩，看标题留下点链接就当今天的成果吧HITCON dockerhttps://github.com/t3hp0rP/hitconDockerfileWPhttps://github.com/orangetw/My-CTF-Web-Challenges...
2020-01-17 23:26:32
344
原创 打卡第17天：ichunqiu做题之 i春秋 第二届春秋欢乐赛（2）
CryMisc第一眼看到文件结构能想到明文攻击，但是用工具生成明文和用脚本生成明文是两个级别的难度然后，代码审计开始，python读写文件要能搞定最后，文件格式要熟悉，图像隐写各种比赛似乎都不放过结论：题目综合性很强，需要熟练需要多练Hello World完全木有思路，看wp是git泄密，然后–工具Git_Extract-masterdiff -u flag.js flag.js....
2020-01-17 01:56:09
256
原创 打卡第16天：ichunqiu做题之 i春秋 第二届春秋欢乐赛（1）
1、登山者 reen ,wp都没看懂2、rsa256能还原wp，有public key直接kali openssh读对应数据，yafu,msieve分解p，q，Python解密，算是一个套路吧3、ReCreators标准的镜像-恢复-恢复数据处理的套餐，这个恢复处理是编解码，如果出现乱码说明解码方式不对，中间多保留方便重新解码tip：文件不知道是啥丢kali里file一下...
2020-01-16 00:35:49
407
原创 打卡第14天：Python学习（10）
多线程，看起来高大上，其实也是很高大上的，干掉自动执行的好手段thread，threading，同步，queue，lockXML 跟CTF关系不大GUI，c和vc的关系，不太明白，可以用来做脚本GUIIDE，虽然很多，我还是sublime吧，能用就行JSON，恩，我们不熟明天做做实例题吧...
2020-01-13 23:08:35
119
原创 打卡第12天：Python学习（8）
Python 操作 MySQL 数据库import MySQLdb,import是使用的前提sql语句+Python格式死记硬背吧
2020-01-11 23:04:58
122
原创 打卡第10天：Python学习（6）
正则表达式！！！！！！！！！！[]括号内的任一字符^ 对后面取非\d 数字 \s 空白字符 \w 单词字符和下划线对应大写表示非小写
2020-01-09 23:48:10
154
原创 打卡第9天：Python学习（5）
IO，文件处理，内在函数，基础函数IO出题可能性大内在函数是资料查询面向对象。。。。。。这玩意拿来干嘛的明天大餐–正则表达式
2020-01-08 23:20:41
152
原创 打卡第7天：Python学习（3）
##if,if else##while,while else##for,for else##相互嵌套##break,continue,pass
2020-01-07 00:24:41
138
原创 打卡第6天：Python学习（2）
##多个变量赋值a = b = c = 1 a, b, c = 1, 2, "john" 删除变量del var1注意：long 类型只存在于 Python2.X 版本中，在 2.2 以后的版本中，int 类型数据溢出后会自动转为long类型。在 Python3.X 版本中 long 类型被移除，使用 int 替代。>>> s = 'abcdef'>>...
2020-01-05 23:32:33
149
原创 打卡第5天：安恒元旦杯-爆破鬼才续与linux shell
#!/bin/bash#use: ./outguess.sh birthday.txt (dic)echo "Start !"for line in `cat $1`;do outguess -r Ziggs.jpg -t flag.txt -k $line grep "flag" flag.txt > /dev/null if [[ $? -eq 0 ]] ;...
2020-01-05 00:32:40
326
原创 打卡第4天：安恒元旦杯-爆破鬼才与CRC
多层加密的zip包，逐级解密##第一层：提示key:[a-z0-9]{6}指定字符和长度的爆破##第二层：压缩包里内容很短的文件CRC爆破，但是脚本只爆出1.txt和3.txtCRC脚本优化：1、可显示字符：32~1262、2.txt爆破失败原因print hex(binascii.crc32('it'))-0x5d7188ccprint hex(binascii.crc32...
2020-01-04 00:29:59
459
原创 打卡第3天：Python学习（1）
#打卡第3天：Python学习（1）##一个小常识#!/usr/bin/pythonprint(“Hello, World!”)关于脚本第一行的 #!/usr/bin/python ，只对 Linux/Unix 用户适用，用来指定本脚本用什么解释器来执行。有这句的，加上执行权限后，可以直接用 ./ 执行，不然会出错，因为找不到 python 解释器。##懒人包Anaconda指的是一个...
2020-01-02 23:49:48
146
原创 (打卡第1天)Python十大装B语法 学习心得
**(打卡第1天)Python十大装B语法 原创 天元浪子**————————————————版权声明：本文为CSDN博主「天元浪子」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/xufive/article/details/1028569211、for-elsefor优先级比if高for...
2020-01-02 22:49:34
2203
原创 打卡第2天：安恒元旦杯
web1、bp修改record值得到flag2、文件读取，不熟，需要深入学习miscblasting genius ：crc爆破，得到图片不知道下一步怎么搞游戏：打不开cryptoJust Once：libnum.n2s,libnum.s2n报错，不知道怎么调...
2020-01-02 22:47:48
279
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人