記錄一下自己可能要看的書或博客

原創 liuyan20092009 2020-02-21 00:09

 

 

暗殺大師：尋找倫勃朗(全球口碑爆表，37國讀者持續追看17年！）
暗殺大師：死亡信使

 


算法神探：一部谷歌首席工程師寫的CS小說

圖解性能優化


啊哈！算法
算法圖解
啊哈C語言！邏輯的挑戰（修訂版）

 

跟我學Nginx Lua開發

http://www.iteye.com/blogs/subjects/nginx-lua

 

 

 

 

 

liuyan20092009
發佈了51 篇原創文章 · 獲贊 14 · 訪問量 11萬+
私信 關注
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

記一些CISP-PTE題目解析

0x01 命令執行 直接payload: 127.0.0.1 &whoami，發現可以成功執行whoami命令 然後ls ../ ，發現有個key.php文件 嘗試用cat命令查看發現不行被攔截了。（其實題目過濾了常用的查看文件的命

原創 2024-05-11 23:51:24

CVE復現之老洞新探（CVE-2021-3156）

環境搭建 直接拉取合適的docker docker 環境： https://hub.docker.com/r/chenaotian/cve-2021-3156 下載glibc-2.27源碼和sudo-1.8.21源碼 漏洞分析

原創 2024-05-08 22:52:37

ChatGPT-Next-Web漏洞利用分析（CVE-2023-49785）

1. 漏洞介紹 日常網上衝浪，突然粗看以爲是有關Chat-GPT的CVE披露出來了，但是仔細一看原來是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了還沒更新的速速修復升級防止被人利用，2.11.3已經出來了）

原創 2024-05-07 22:46:46

Nftables漏洞原理分析（CVE-2022-32250）

前言 在nftales中存在着集合(sets)，用於存儲唯一值的集合。sets 提供了高效地檢查一個元素是否存在於集合中的機制，它可以用於各種網絡過濾和轉發規則。 而CVE-2022-32250漏洞則是由於nftables在處理set時存

原創 2024-05-06 22:46:21

ArkTS開發原生鴻蒙HarmonyOS短視頻應用

HarmonyOS實戰課程“2024鴻蒙零基礎快速實戰-仿抖音App開發（ArkTS版）”已經於今日上線至慕課網（https://coding.imooc.com/class/843.html），有致力於鴻蒙生態開發的同學們可以關注一下。

原創 2024-04-29 23:07:45

記一次北京某大學邏輯漏洞挖掘

0x01 信息收集 個人覺得教育src的漏洞挖掘就不需要找真實IP了，我們直接進入正題，收集某大學的子域名，可以用oneforall，這裏給大家推薦一個在線查詢子域名的網站：https://www.virustotal.com/ 收集到的子

原創 2024-04-28 22:47:25

一次奇妙的任意用戶登錄實戰

剛剛進行了微信sessionkey的學習，正準備實戰一下，就發現了這個神奇的網站，預知後事如何。請繼續向下看去 1. 目標 2. 開局一個登錄框 3. 首先，直接弱口令走起來，萬一留有測試的賬號呢 嘗試，1311111111，1333

原創 2024-04-22 22:46:11

CTF中常見的四種python逆向

說在前面： 什麼是pyc文件？ pyc是一種二進制文件，是由py文件經過編譯後，生成的文件，是一種byte code，py文件變成pyc文件後，加載的速度有所提高，pyc 文件是 Python 編譯過的字節碼文件。它是 Python 程

原創 2024-04-19 10:46:19

記一次奇妙的某個edu滲透測試

前話： 對登錄方法的輕視造成一系列的漏洞出現，對接口確實鑑權造成大量的信息泄露。從小程序到web端網址的奇妙的測試就此開始。（文章厚碼，請見諒） 1. 尋找到目標站點的小程序 進入登錄發現只需要姓名加學工號就能成功登錄，通過google

原創 2024-04-16 22:46:34

記一次對某高校微信小程序的漏洞挖掘

挖掘目標的部署在微信的資產(減少信息的收集，畢竟一般web站點沒有賬號密碼不好進入後臺，挖掘功能點少) 1.尋找目標的微信小程序(非原圖) 2.招生小程序打不開，只能挖掘管理系統 進入後發現存在上報安全隱患功能，可以上傳圖片 3.準備上

原創 2024-04-15 22:48:12

從CVE復現看棧溢出漏洞利用

最近復現了兩個棧溢出漏洞的cve，分別是CVE-2017-9430和CVE-2017-13089，簡單記錄一下real wrold中的棧溢出漏洞學習。目前，棧溢出漏洞主要出現在iot固件中，linux下的已經很少了，所以這兩個洞都是17年，

原創 2024-04-12 10:45:32

KASLR繞過及提權利用（CVE-2023-35001）

前言 本文將介紹如何繞過KASLR以及如何提權利用。 KASLR繞過 可以利用byteorder操作加上netlink組訂閱可以泄露rule中的handle字段。該方法應該是可以用來泄露kernel基地址的，但是作者還提出另一種方法進行

原創 2024-04-11 10:45:51

關於轉義符 \ 在php正則中的匹配問題

今天做題遇到一個很經典的問題，記錄一下，先看一段代碼 <?php $str，=，"\\"; $pattern，=，"/\\/"; if(preg_match($partern,$str,$arr)) { ，，，，echo，"suc

原創 2024-04-09 22:46:30

騰訊雲（CVM）託管進行權限維持

前言 剛好看到一個師傅分享了一個阿里雲ECS實戰攻防，然後想到了同樣利用騰訊雲CVM的託管亦可實現在實戰攻防中的權限維持。 簡介 騰訊雲自動化助手（TencentCloud Automation Tools，TAT）是一個原生運維部署工

原創 2024-04-02 22:46:39

2024西湖論劍-phpems-代碼審計

前言 2024西湖論劍數據安全題，太菜了當時沒看明白， 系統是phpems，修改了默認密碼，需要利用CVE登上去 CVE-2023-6654 ，菜鳥學習，大佬多指點 0x01環境搭建 https://phpems.net/index.p

原創 2024-03-25 23:38:27