自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(13)
  • 收藏
  • 关注

原创 将你的爱发电接入到你的网站中--爱发电API使用指南(实现网页显示爱发电赞助者名单)

将你的爱发电接入到你的网站中!--爱发电API使用指南。小编我是因为我在一个我的世界服务器做技术,刚好需要这一类需求,于是摸索总结给需要的人。

2024-02-06 17:26:04 3379 1

原创 玄机-应急响应-vulntarget-k-03

服务器场景操作系统 Linux服务器账号密码 root 12ktEcHA题目来源公众号 vulntarget任务环境说明注:样本请勿在本地运行!!!样本请勿在本地运行!!!样本请勿在本地运行!!!请根据vulntarget 1 vulntarget2 vulntarget3 的顺序进行打靶,修复等操作应急响应工程师小王某人收到安全设备告警服务器被植入恶意文件,请上机排查开放题目漏洞修复参考步骤一。

2025-03-12 19:54:56 495

原创 CTF-Web中对于RCE常用姿势总结

PHP的RCE中一些小技巧 空格过滤绕过 1、大括号{}: {cat,flag.php} 2、`$IFS`代替空格: `$IFS$9`,`${IFS}`,`$IFS`这三个都行 Linux下有一个特殊的环境变量叫做IFS,叫做内部字段分隔符 (internal field separator)。 `?cmd=ls$IFS-I` 单纯`$IFS2,IFS2`被bash解释器当做变量名...

2025-01-23 21:51:27 1014

原创 NewstarCTF2024-WriteUp-Web篇-臭皮计算机

构造payload如下(这里注明,popen和执行的命令不得使用全角英文,而应使用 chr(对应ascii) 来拼接出来,用‘+’连接,并且最后要用read()读取)flask模板,想到ssti漏洞,但是过滤了所有字母,所以这里使用全角英文来替换,如(class -> class)进入/calc,查看源代码,发现py代码。则构造使用这个类中的popen方法,并且执行命令。则先构造查询pyaload。则构造最终payload。

2024-12-05 22:14:50 353

原创 PHP反序列化的一些招式总结

最近刷题我个人遇见的一些php反序列化的题型,都很有意思,也值得加深学习,可能说明的不详细不充分不清晰,有些点没点到,还请各位大佬多多指点qwq。

2024-12-05 22:11:21 511

原创 WuCup吾杯CTF比赛-WriteUp

WuCup吾杯是第一届(以为新生赛呢,差点爆零qwq。能力还有待提升,好多老师傅(

2024-12-04 14:27:25 844

原创 MoeCTF2024西电CTF-WriteUp-Web篇-弗拉格之地的挑战

连接环境。得到入口/flag1ab.html,进入提示则检查源代码,发现则进入/flag2hh.php。提示则打开控制台->网络,然后刷新页面,检查传入内容(flag2hh.php的标头),看到标头Nextpage:/flag3cad.php Flag2:e0FmdEV则进入/flag3cad.php。提示用get方法传入a则,传入?a=a(提示用post传入b参数,则我们使用hackbar或者bp发包(这里使用hackbar展示)

2024-11-29 08:39:32 537 1

原创 GZ:CTF平台搭建(单Docker)小白专属

基于撰写。

2024-11-25 22:07:29 1194 1

原创 将你的爱发电接入到你的网站中--爱发电API使用指南(实现网页显示爱发电赞助者名单)--CSS美化篇

在前一篇爱发电API使用指南中,我们详细的把接入代码并且解析原理写了出来,但是页面不是很美观,今天给大家带来的是使用CSS将其美化,使您的赞助者页面看起来更加美观而不是一个平凡的网页。

2024-02-08 12:01:57 825

原创 如何购买与使用云服务器【阿里云篇】

阿里云购买欲使用云服务器保姆级教程

2024-02-07 08:53:15 2924

原创 申请试用银河麒麟操作系统--下载镜像篇

银河麒麟作为一个老牌国产系统,从V1到如今的V10,变化之飞快。如今的V10,已是中标麒麟和银河麒麟两大巨头合并的银河操作系统。麒麟系统,它是麒麟软件有限公司旗下的国产操作系统,以安全可信操作系统技术为核心, 旗下拥有“中标麒麟”、“银河麒麟”两大产品品牌,既面向通用领域打造安全创新操作系统和相应解决方案,又面向国防专用领域打造高安全高可靠操作系统和解决方案,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品,能够同时支持飞腾、龙芯、申威、兆芯、海光、鲲鹏等国产 CPU。

2023-06-29 22:08:14 2748

原创 基于kook的webhook的一个简单实现(PHP)

KookWebhook基于kook的webhook的一个简单实现(PHP) 为了帮助更多萌新小白搭建属于自己的kook机器人(使用Webhook连接)Github源码地址:https://github.com/lzz0403/kookwebhook所需准备:服务器一台、kook开发者平台步骤1:登陆kook开发者平台,创建一个应用,找到侧边栏的“机器人”点击会选择机器人连接方式,这里选择Webhook(注意:Webhook和Websocket两者只能选一者进行连接,不能同时连

2023-06-29 07:09:39 1391

原创 CRTD--有关于intel芯片组和BCM4360网卡适配银河麒麟V10系统(适用于macbook)

在intel芯片组上安装银河麒麟V10系统存在问题:一开始登录界面瞬间从有亮度到亮度最低,屏幕变黑,当登录进去时,进入设置勉强看到亮度为100%。据分析,是此系统默认调光为系统亮度而不是intel_backlight的显卡亮度,并没有很好的去适配显卡,解决方案参考此bolg中的一部分https://www.likecs.com/show-191087.html(设置调节亮度默认为集显的方案)(设置亮度,用Fn是不能调节的。因为Fn调节的是/sys/class/backlight/acpi_video0/

2022-11-26 18:47:53 2072 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除