令狐东菱-CSDN博客

原创腾讯犀牛鸟网络安全T-Star高校挑战赛writeup

高校组今天你吃了吗战队WRITEUP三、解题过程题目一签到操作内容：Js检测，禁用js即可上传http://588f25a5.yunyansec.com/upload/2.php蚁剑连接即可如该题使用自己编写的脚本请详细写出，不允许截图flag值：key{K735c9f0D7ddc3b9}题目二命令执行基础操作内容：命令执行payload：127.0.0.1|ls …127.0.0.1|cat …/key.php如该题使用自己编写的脚本请详细写出，不允许截图flag值：

2020-06-30 21:45:32 804 4

原创移动应用开发之界面跳转和后台服务

一、界面跳转（无传输数据）1、新建一个activity2、在想要跳转到别的界面的界面编写跳转代码private Button button1, button2; @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState);...

2020-04-27 10:48:00 592

原创移动应用开发课之界面布局（表格布局）----使控件固定大小，不管文字多少

<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" android:layout_width="match_parent" andr...

2020-04-24 20:07:32 285

原创虚拟机下：您在 /var/cache/apt/archives/ 上没有足够的可用空间问题解决

首先df -h 看下空间是不是都不够，都不够则执行下述操作一、添加一块硬盘二、挂载新硬盘【参考】https://blog.csdn.net/zhengchaooo/article/details/79500116三、分区挂载好后在你新挂载的目录下mkdir debssudo rm -rf /var/cache/apt/archivessudo ln -s 目录/debs /var...

2020-04-22 09:48:04 8395

原创移动应用开发之高级布局（网格布局）

效果步骤一、activity main.xml中定义<?xml version="1.0" encoding="utf-8"?><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" android:layout...

2020-04-17 18:06:17 249

原创移动应用开发之高级布局（列表布局）

一、在activity_main.xml文件中定义 <ListView android:layout_width="match_parent" android:id="@+id/listView" android:layout_height="match_parent" />二、在layout下再创建一个布局文件（直接右键添加l...

2020-04-17 17:34:16 218

原创移动应用开发之界面控件（Menu）

一、若项目没有自动在res文件夹下生成menu文件夹和xml文件1、生成menu文件夹和xml文件2、mainactivity.java文件中添加加载代码 @Override public boolean onCreateOptionsMenu(Menu menu) { MenuInflater inflater = getMenuInflater(); ...

2020-04-17 16:44:24 367

原创移动应用开发课-----页面布局篇

Linear布局布局可以嵌套，可以直接在界面拉过来里面可以嵌套其他布局，如下：<LinearLayout android:orientation="vertical（垂直）/horizontal(水平)" android:gravity="center/left/right"> //界面元素排版</LinearLayout>内容超过手机屏幕范围，使用滑...

2020-04-03 14:46:33 332

原创移动应用开发课-----界面控件篇（二）

下拉框控件xml文件中定义下拉框框体在java代码中定义下拉框文字选项xml文件<Spinner android:layout_width="wrap_content" android:layout_height="wrap_content" android:id="@+id/spinner01"></Spinner&gt...

2020-04-03 14:20:55 353

原创 WUST-CTF web-朴实无华 wp

<?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__file__);//level 1if (isset($_GET['num'])){ $num = $_GET['num']; if(intval($num) < 2020 &am...

2020-03-30 00:30:03 522

原创 WUST-CTF easy-web tomcat CNVD-10487利用

<?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__file__);//level 1if (isset($_GET['num'])){ $num = $_GET['num']; if(intval($num) < 2020 &am...

2020-03-30 00:19:56 694

原创 BJDCTF-文件探测-ssrf+逻辑漏洞

一、ssrf信息收集了一波，发现home.php这个hint以及admin.php，访问随后用伪协议读取system.php的源码和<?phperror_reporting(0);if (!isset($_COOKIE['y1ng']) || $_COOKIE['y1ng'] !== sha1(md5('y1ng'))){ echo "<script>al...

2020-03-24 16:18:38 414

原创移动应用开发课----界面控件篇

一、采用的是LinearLayout布局，activity_main.xml默认是别的布局。注意点：1、wrap_content 自适应大小，radiogroup内对多个radiobutton建议用这个。2、将原有activity_main.xml删除并重建时，命名也要是activity_main.xmlactivity_main.xml<?xml version="1.0" en...

2020-03-20 20:56:10 296

原创【复现】CNVD-2020-10487-Tomcat-Ajp-lfi

受影响版本Apache Tomcat 6Apache Tomcat 7x <7.0.100Apache Tomcat 8x <8.5.51Apache Tomcat 9x <9.0.31未受影响版本Tomcat 7.0.0100Tomcat 8.5.51Tomcat 9.0.31一、环境搭建docker search duonghuuphuc/tomcat-8...

2020-02-29 19:06:30 2145

原创 i春秋网络安全公益赛 web blacklist利用mysql特性handler进行堆叠注入

题目过滤了很多东西，之前题目的利用set进行堆叠注入行不通了但是去年看过飘零师傅的fudanctf的wp，嘻嘻，利用mysql的handler进行注入。https://www.4hou.com/posts/mM6011’; handler FlagHere open as tgt;handler tgt read next;–...

2020-02-24 15:00:45 265

原创 i春秋网络安全公益赛 web easythinking thinkphp6.0 session任意创建文件、getshell

首先进来看到url很熟悉，直接访问/user/member/index，发现爆错爆出了版本号随后去网上搜索thinkphp 6.0漏洞，发现了最近的下面这篇文章https://www.uedbox.com/post/65126/该漏洞可以在目标环境开启session的条件下任意创建文件，且在特定情况下可以getshell。下面尝试了一下，大写的惊喜。随后查看了phpinfo()、...

2020-02-24 12:35:28 406

原创 STP中根路径开销和本地路径开销的区别

一、根路径开销和本地路径开销本地路径开销也就是端口开销，和端口速率有关，越快越低。stp认为接收端口不存在开销。从非根桥到根桥的路径可能有很多条，从该端口(包括该端口)到根桥的路径上所有出端口的端口开销总和就是根路径开销如上图:s2中eth0/0/1端口的根路径开销就是20+18=38,eth0/0/2端口的根路径开销就是39.所以0/0/1是根端口。...

2019-11-26 19:35:58 11325 9

原创操作系统时间片轮转算法

到达时间进程名到达时间运行时间开始时间完成时间周转时间带权周转时间时间片=1 A 0 20 0 50 50 2.5B 0 10 1 34 34 3.4C 0 15 2 45 45 3.0D 0 5 3 20 20 4.0平均周转时间 =37.25 平均带权周转时间 =3.225时间片=5 A 0 20 0 50 50 2.5B 0 10 5 30 30 3.0...

2019-11-07 19:49:23 1804

原创 ubuntu 用apt-get 安装apache 和php 之后php不能解析的问题

ubuntu 用apt-get 安装apache 和php 之后php不能解析的问题1.sudo apt-get install apache22.sudo apt-get install php7.03.sudo apt-get install libapache2-mod-php

2019-11-01 14:50:55 351

原创 i春秋网络内生安全试验场CTF夺旗赛（第二季）部分wp

i春秋 2019-10月CTF答题夺旗赛 web部分wp1.easyphp通过观察可以发现img传参base64解码；同样的方法可得index.php源码之后构造序列化。。。。。2、calculate1，2写wp前删掉了脚本，简述下:利用selenium运算公式并结合chromedriver进行10次提交3、babysql之后测试admin’orderby 1# 到3，直到4...

2019-10-26 20:50:52 943

qq_42188168的博客