蜡笔小新说安全的博客

文件上传安全靶场实战

聊到信息安全，大家不可避免的首要话题就是渗透测试，那么聊到渗透测试不可避免的一个话题就是信息收集！！信息安全和其他IT类的专业最大的区别就是信息安全很大程度上是对人的依赖，并不像其他同行更多依赖代码能力，安全相关从业者有一项必不可少的能力就是信息收集。这里打个广告给大家推荐一本书籍《社会工程学》

最全获取pycharm正版方式

python安装保姆级教程

leetcode刷题第一天-第二题两数相加 两数相加给你两个 非空 的链表，表示两个非负的整数。它们每位数字都是按照 逆序 的方式存储的，并且每个节点只能存储 一位 数字。请你将两个数相加，并以相同形式返回一个表示和的链表。你可以假设除了数字 0 之外，这两个数都不会以 0 开头。示例输入：l1 = [2,4,3], l2 = [5,6,4]输出：[7,0,8]解释：342 + 465 = 807.显然 拿到题目最简单的思路就是两两相加，利用哨兵temp记录进位 创建新的链表r来记录结果

leetcode刷题第一天-第一题 两数之和 两数之和给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。你可以按任意顺序返回答案。示例输入：nums = [2,7,11,15], target = 9输出：[0,1]解释：因为 nums[0] + nums[1] == 9 ，返回 [0, 1] 。输入：nums =

青龙面板加xdd-qq机器人京东薅羊毛保姆级教程声明（保命）：仅供个人使用、禁止商用，请勿用于薅羊毛非法倒卖等违法行为，由此产生的法律后果需自行承担，阅读下文代表认同以上协议。前期准备：一个正常可用的京东账号购买一台云服务器一个爱动手的你云服务器篇：个人推荐是腾讯或者阿里云服务器 最近也都有活动，作为一个穷孩子185r够买了3年的轻量级服务器还是觉得蛮赚的，如果有需要可以参考下面链接：https://curl.qcloud.com/g5LxtwZJhttps://curl.qcloud.

京东薅羊毛详细教程（Ubuntu系统）小白新手皆宜文章目录京东薅羊毛详细教程（Ubuntu系统）小白新手皆宜前言：前期准备：step1：环境需求宝塔：docker开放端口step2：环境搭建开放端口：宝塔的搭建 :安装docker：step3：脚本部署安装脚本修改后台账户密码！！！脚本使用和配置进入系统cookie获取前言：​ 偶然看见一个京东自动化执行的脚本，可以获得京豆，大感兴趣，在部署的时候出现了一些问题，解决后做个记录，能帮到大家是最好了。ps：服务器系统为：Ubuntu18前期准备：​

phpMyAdmin Transformation 任意文件包含漏洞 (需登录)2018年12月07日 phpMyAdmin 发布安全公告PMASA-2018-6修复了一个由Transformation特性引起的本地文件读取漏洞，影响4.8.0~4.8.3版本，CVE编号CVE-2018-19968。这是一个需要登陆利用的漏洞，首先需要实现登陆，在已只用户名和密码的情况下我们先登陆查看查看网页情况，先实现手工注入再编写exp脚本，我们实验的是一个已经搭建好的靶机地址为：靶机登陆后查看第一步：创