原创 使用python的scapy模塊掃描內網主機存活
話不多說我們直接上代碼 from scapy.all import * ans, unans = srp(Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst="192.168.43.0/24")/"t
2020-07-04 05:36:55
原创 第三屆紅帽杯 web題 Ticket_System
Ticket_System 首先查看一下源碼，發現有hint 告訴我們hint.txt不在web根目錄，在服務器根目錄。 接着隨便輸入一下，登進去，界面如下 可以上傳xml文件，或者填TICKET表單。 fuzz了半天發現文件上傳
2020-07-04 05:36:55
原创 code breaking
1.easy_function 代碼如下 <?php $action = $_GET['action'] ?? ''; $arg = $_GET['arg'] ?? ''; if(preg_match('/^[a-z0-9_
2020-07-04 05:36:55
原创 利用centos7搭建ftp服務器詳細版（2）
二：開始搭建ftp服務器 1. 最簡單的搭建 ①先在centos上安裝ftp，代碼如下 yum install vsftpd ②安裝好軟件，你要啓動這個服務，代碼如下 systemctl enable vsftpd //允許使
2020-07-04 05:36:55
原创 國賽web1的小結
index.php的源碼 <?php error_reporting(0); $file = $_GET["file"]; $payload = $_GET["payload"]; if(!isset($file)){ ec
2020-07-04 05:36:55
原创 ctf__論劍場web 部分writeip
1.頭像 這題坑哭我了，還是自己太菜啊(QWQ)。進入網址得到一張圖片，直接放到winhex裏面查找文本，輸入flag，就能找到flag，然後將裏面的字符base64解密，然後在md5加密提交flag，一開始沒有base64解密，
2020-07-04 05:36:55
原创 sqli-lab修煉筆記
前言：最近做了一些sql注入的題目，發現自己還是不怎麼會，很多東西都還沒有見過，所以就下載了sqli-lab來練一練，每天至少做一題。 一.Less-1 這個沒有任何過濾，就不說了。 ///////////////////0' o
2020-07-04 05:36:55
原创 關於RAID的一些知識
介紹一下RAID RAID有RAID0，RAID1，RAID5，RAID10，RAID6，RAID10，RAID50，RAID60.下面分別介紹這些。 一.RAID0 如下圖所示，將所有硬盤做成一塊RAID0，他沒有備份，沒有校驗
2020-07-04 05:36:55
原创 centos7使用本地yum源 無需連接網絡
之前總是不會用本地yum源，今天就來寫一下如何用本地yum源安裝東西。 cd /etc/yum.repos.d ls查看一下 下面全是以repo結尾的，現在要把他移走，所以在下面創建一個目錄` mkdir ./sys #文
2020-07-04 05:36:55
原创 2019fbctf web1
一.misc簽到題目 irc 使用weechat登陸 kali上 apt-get install weechat 輸入 weechat 進入 /server add freenodegeorge chat.freen
2020-07-04 05:36:55
原创 利用centos7搭建ftp服務器詳細版（1）
一.關於ftp的基礎知識 1.什麼是ftp呢?我們先來看一下百度的解釋， “文件傳輸協議（英文：File Transfer Protocol，縮寫：FTP）是用於在網絡上進行文件傳輸的一套標準協議，使用客戶/服務器模式。它屬於
2020-07-04 05:36:55
原创 2019 iscc的web題
1. 題目如下 主要是識別驗證碼，這時候就要用到python大法了，啊哈哈哈。腳本如下（基於python3） from PIL import Image import pytesseract import requests u
2020-07-04 05:36:55
原创 Scapy模塊的學習
Scapy在python中被大量的使用，它主要處理和報文有關的東西。 Version 2.4.2 下載 pip install scapy 一些基礎內容 1.命令行輸入scapy，可以與之交互。 下面建立一個數據包 >>> te
2020-07-04 05:36:55
原创 php核心配置選項（部分）
供自己以後查詢使用 1.register_gloabls 作用：該選項在on的條件下，會直接把用戶GET，POST等方式提交上來參數註冊成全局變量，並進行初始化爲參數對應的值，使得提交參數可以直接在腳本中使用。 版本：在php版本
2020-07-04 05:36:55
原创 2019EIS運維管理 部分web write up
一.easybypass 題目直接給了源碼，讓我們執行eval，我們先寫個shell，連上去康康。 http://111.186.57.61:10101/?src=&cmd=eval($_POST[‘1’]); 蟻劍連上去，發現
2020-02-23 23:28:30