- 博客(4)
- 收藏
- 关注
RSS订阅原创 Docker学习记录之Flask转docker
今天小伙伴把一个pythonweb的题转docker，过程中出现了一些问题，我也搞了好久，这里记录一下吧。新手上路，大神勿喷。0X00.Dockerfile里面apt-get安装的时候最好加vim等运维需要的命令虽然这不是bug，但是我还是想提一句，如果up的服务没有异常却不知道哪里出了问题，可以exec进去看看，改代码或者安装什么东西，最好把运维需要的命令都在dockerfile里面...
2018-07-26 19:51:18
1342
原创 巅峰极客第一场CTF部分writeup
额，上午驾校学车，中午打了会儿安恒的月赛，就来看巅峰极客的题了。时间关系实力原因没做几个emmmm太菜了waMISC-warmup-100pt拿到一个bmp文件，套路走一波，右键查看属性emmm啥都没有。丢到winhex里面也没有什么明显的提示或者信息。放大招：stegsolve。放在各个颜色通道里面过一遍。可以明显的看到每个颜色通道的最低位有异常数据。将数据提取出来...
2018-07-22 20:49:13
6121
4
原创 某入群题之命令执行字符限制绕过（WEB100）
某入群题又来啦！由于之前刚好做了下hitcon的两个命令执行绕过，问了下pcat能不能写这篇文章。然后他说随便我.....这里就记录一下。看题！类似上次的两题，只是这次字符长度限制变成了20。心中一喜，直接拿上次的exp打了一发。然后发现gg。上次的两题的具体分析可以看我之前的文章。上次的exp在这里不能用的原因是bash、python这些都ban了，不能直接弹shell。但是思路还是能用的。0X...
2018-07-13 16:30:50
2177
原创 Docker学习记录之踩坑笔记
出了几个web水题，甲方要求写dockerfile，萌新我表示没写过，只能现场学一波了。下面是我写dockerfile的心塞史。把遇到的几个小问题列一下。0X01.别为了图快直接FROM别人的镜像！直接from大牛封装的镜像固然是快捷便利，但是相应的自己学习的知识就少了很多，很多安装、运维之类的经验就少了。而且，对应的各服务版本的坑也要重新处理。可能封装的php或者mysql版本和你代码不一样，就...
2018-07-11 17:46:12
7475
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人