- 博客(10)
- 收藏
- 关注
RSS订阅原创 XCTF hello_pwn题目
第一个题目通过EXP脚本连接上就出现了flag，懒得写WP这个题目是XCTF的第二个题，也是我接触的第一个正式的pwn题目直接下载附件之后用IDA打开打开以后，也不是很确定干啥，就直接ALT+T (搜索)搜索CTF,flag之类的之后就搜到了CTF的一句话双击进去然后按下F5 查看伪代码而这里的if语句告诉了我们很多信息，如果XXX，就OOO双击函数进去分析一下，应该是当…6C = 1853186401 时进入…0686()函数获得flag。而这两个数据相差4个字节，更方便通过
2021-11-14 22:41:25
2479
原创 如何在windows下安装使用pwntools
作为一名混子，实在是懒得打开vm虚拟机做pwn题哈哈于是乎，就花了一下午时间安装pwntools前面看了这位大佬的博客https://www.cnblogs.com/pcat/p/5451780.html可惜的是，大佬的命令在我这充满了意外性，基本上到处报错。。。第一个命令是：pip install win-inet-pton这个应该都可以安装好第二个命令是：有可能报错pip install psutil capstone pysocks ropgadget unicorn==1
2021-10-31 19:03:33
3705
3
原创 kali安装vmtools及无法mkdir问题解决
安装vmtools居然也要报错，哎刚开始点击虚拟机，然后再点击安装vmtools之后就会出现一个关于vmtools的弹窗点击进去（因为我这边安装好了，所以没截图）进去之后你会发现vmtools的文件夹里面有一个tar.gz的包注意，此时右键点击一下，然后选择复制到当然，现在是没有右边框里的那么多文件的，直接点击左侧的 桌面 ，之后点击 选择 就行了回到桌面右键点击 show in Files再点击 属性把画框处复制一下再进入终端输入 cd /root/桌面当然，
2021-10-19 17:28:01
559
原创 Kail更新源及默认该源无效问题
首先进入终端输入vim /etc/apt/sources.list 新人可能不知道进入之后得输入i才能进入编译进入之后输入下面的镜像网站，#号可以不输入deb http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali main non-free contrib deb http://mirrors.ustc.edu.cn/kali-securit
2021-10-19 12:17:52
386
原创 XXE漏洞及复现
XXE漏洞 全称XML External Entity Injection即XML外部实体注入漏洞由名字可以知道 这是关于XML的漏洞SQL注入是在注入点处输入SQL恶意语法执行达到自己的目的那么XXE应该也是类似的 在可以解析XML的地方（比如一个输入框等处）提交XML的恶意代码来执行ⅩXE漏洞发生在应用序解析ⅩML输入时,没有禁止外部实体的加载,导致可加载恶意外部文件,造成文件读命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害...
2021-08-20 23:34:11
814
原创 DVWA环境搭建
前面已经说过了phpstudy的安装，那么接下来就是DVWA的布置，首先得下载好DVWA，可以选择自己找朋友要，也可以选择直接在官网下，奇怪的是这两天github访问不了了，你只能选择搭梯子或者从别的地方下载，刚好网盘里有这个靶场的资料hi，这是我用百度网盘分享的内容~复制这段内容打开「百度网盘」APP即可获取链接:https://pan.baidu.com/s/1UcZ9QIGe6zFu_EH7Nkl3vg提取码:e5gs不过我忘了这时从哪里保存的了，所以可能会跟我接下来讲的有一点点不一样总之就
2021-08-18 23:05:58
401
原创 phpstudy的环境搭建以及部分问题解决
学习搭建环境的过程中，phpstudy是少不了的，接下来就直接教导如何安装phpstudy首先进入官网下载（当然自己已经下载过了也可以）https://www.xp.cn/download.html然后自己选择一个下载，下载好以后解压安于是乎简单的安装就好了但是安装之前记得自己要下载和配置好mysql和apache tomcat这俩完成之后，点击如图 就能启动了如果俩灯都是绿色的，就证明没问题了之前我遇到过一个很神奇的问题，Apache的灯是绿的，但是mysql的灯一直爆红，任何方法都试过，
2021-08-18 16:50:55
685
原创 JDK配置环境变量
首先进入官网：https://www.oracle.com/cn/java/technologies/进入后 点击然后就可以进行下载（一路选择下一步就行）之后就进行配置环境变量 在这里输入： 查看高级系统设置打开后点击新建后进入输入 名字: JAVA_HOME至于变量值的话，我们先打开文件管理器，找到我们刚刚安装jdk的地方，一般来说是在这里进入这个文件夹再点击这里再复制一下，这个就是变量值 你的jdk版本不同的话，那个名字也会有一些差异如果你安装的文件夹里有
2021-08-17 15:08:46
143
原创 Python里的request库安装
安装request库python里的request库经常被用于进行网络爬虫，想要学习网络爬虫的同学必须得安装request这个第三方库，接下来就是安装这个库的步骤刚开始时，你是没有这个模块的那么就得安装导入了方法一：1.确定自己以前没有安装过，那么就打开这个网址，进去下载（gz）https://pypi.org/project/pip/#files等待下载好后，解压再放到你的python文件夹里的Lib里面方法二：利用pip安装，这种方法很简单，但是我这边莫名的会出错WARNING: Y
2021-08-16 18:50:19
8553
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人