qq_51250415的博客

大家对python2和python3肯定都有同时需要的环境。我经常就需要，但是没有啥简单方便的的办法。

CTFhub命令注入最后一题：传马结题

CTFHUB文件头检查题目长这样：这个题目考的是：png,gif等文件在文件的头部都会有其专有的字符，都确定这是什么类型的文件比如用winhex打开，可以看到png专属的文件头信息。这个题只能png的文件头，其他我尝试过不行。。。。正式开始做！首先：传文件！一定要传图片，网上随便找一张png格式的图片。然后截图尽可能小，几k就可以了。然后burp suite抓包，抓到的东西。先删除不需要的东西，就是除了文件头以外的。再用冰蝎自带的webshell中的代码。（一句话木马不得行！我尝试过了，

#win7虚拟机安装tools失败#提示升级到SP1系统。原因是安装版本的win7版本是sp0，需要打补丁，有两种解决办法1、下载时看带有Service pack1的虚拟机2、下载腾讯管家（火绒不行，火绒要sp2加密，就是sp1的升级）在不建议安装的漏洞中，中间那个就是sp0升级为sp1...