- 博客(13)
- 收藏
- 关注

原创 将你的爱发电接入到你的网站中--爱发电API使用指南(实现网页显示爱发电赞助者名单)
将你的爱发电接入到你的网站中!--爱发电API使用指南。小编我是因为我在一个我的世界服务器做技术,刚好需要这一类需求,于是摸索总结给需要的人。
2024-02-06 17:26:04
3379
1
原创 玄机-应急响应-vulntarget-k-03
服务器场景操作系统 Linux服务器账号密码 root 12ktEcHA题目来源公众号 vulntarget任务环境说明注:样本请勿在本地运行!!!样本请勿在本地运行!!!样本请勿在本地运行!!!请根据vulntarget 1 vulntarget2 vulntarget3 的顺序进行打靶,修复等操作应急响应工程师小王某人收到安全设备告警服务器被植入恶意文件,请上机排查开放题目漏洞修复参考步骤一。
2025-03-12 19:54:56
495
原创 CTF-Web中对于RCE常用姿势总结
PHP的RCE中一些小技巧 空格过滤绕过 1、大括号{}: {cat,flag.php} 2、`$IFS`代替空格: `$IFS$9`,`${IFS}`,`$IFS`这三个都行 Linux下有一个特殊的环境变量叫做IFS,叫做内部字段分隔符 (internal field separator)。 `?cmd=ls$IFS-I` 单纯`$IFS2,IFS2`被bash解释器当做变量名...
2025-01-23 21:51:27
1014
原创 NewstarCTF2024-WriteUp-Web篇-臭皮计算机
构造payload如下(这里注明,popen和执行的命令不得使用全角英文,而应使用 chr(对应ascii) 来拼接出来,用‘+’连接,并且最后要用read()读取)flask模板,想到ssti漏洞,但是过滤了所有字母,所以这里使用全角英文来替换,如(class -> class)进入/calc,查看源代码,发现py代码。则构造使用这个类中的popen方法,并且执行命令。则先构造查询pyaload。则构造最终payload。
2024-12-05 22:14:50
353
原创 PHP反序列化的一些招式总结
最近刷题我个人遇见的一些php反序列化的题型,都很有意思,也值得加深学习,可能说明的不详细不充分不清晰,有些点没点到,还请各位大佬多多指点qwq。
2024-12-05 22:11:21
511
原创 MoeCTF2024西电CTF-WriteUp-Web篇-弗拉格之地的挑战
连接环境。得到入口/flag1ab.html,进入提示则检查源代码,发现则进入/flag2hh.php。提示则打开控制台->网络,然后刷新页面,检查传入内容(flag2hh.php的标头),看到标头Nextpage:/flag3cad.php Flag2:e0FmdEV则进入/flag3cad.php。提示用get方法传入a则,传入?a=a(提示用post传入b参数,则我们使用hackbar或者bp发包(这里使用hackbar展示)
2024-11-29 08:39:32
537
1
原创 将你的爱发电接入到你的网站中--爱发电API使用指南(实现网页显示爱发电赞助者名单)--CSS美化篇
在前一篇爱发电API使用指南中,我们详细的把接入代码并且解析原理写了出来,但是页面不是很美观,今天给大家带来的是使用CSS将其美化,使您的赞助者页面看起来更加美观而不是一个平凡的网页。
2024-02-08 12:01:57
825
原创 申请试用银河麒麟操作系统--下载镜像篇
银河麒麟作为一个老牌国产系统,从V1到如今的V10,变化之飞快。如今的V10,已是中标麒麟和银河麒麟两大巨头合并的银河操作系统。麒麟系统,它是麒麟软件有限公司旗下的国产操作系统,以安全可信操作系统技术为核心, 旗下拥有“中标麒麟”、“银河麒麟”两大产品品牌,既面向通用领域打造安全创新操作系统和相应解决方案,又面向国防专用领域打造高安全高可靠操作系统和解决方案,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品,能够同时支持飞腾、龙芯、申威、兆芯、海光、鲲鹏等国产 CPU。
2023-06-29 22:08:14
2748
原创 基于kook的webhook的一个简单实现(PHP)
KookWebhook基于kook的webhook的一个简单实现(PHP) 为了帮助更多萌新小白搭建属于自己的kook机器人(使用Webhook连接)Github源码地址:https://github.com/lzz0403/kookwebhook所需准备:服务器一台、kook开发者平台步骤1:登陆kook开发者平台,创建一个应用,找到侧边栏的“机器人”点击会选择机器人连接方式,这里选择Webhook(注意:Webhook和Websocket两者只能选一者进行连接,不能同时连
2023-06-29 07:09:39
1391
原创 CRTD--有关于intel芯片组和BCM4360网卡适配银河麒麟V10系统(适用于macbook)
在intel芯片组上安装银河麒麟V10系统存在问题:一开始登录界面瞬间从有亮度到亮度最低,屏幕变黑,当登录进去时,进入设置勉强看到亮度为100%。据分析,是此系统默认调光为系统亮度而不是intel_backlight的显卡亮度,并没有很好的去适配显卡,解决方案参考此bolg中的一部分https://www.likecs.com/show-191087.html(设置调节亮度默认为集显的方案)(设置亮度,用Fn是不能调节的。因为Fn调节的是/sys/class/backlight/acpi_video0/
2022-11-26 18:47:53
2072
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人