02 2020 档案
i春秋web作业2.26——文件上传
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-26 DorinXL 1）为什么说js校验是一种不安全的校验方式？ js校验不安全，是因为用户很容易通过控制台删除或是禁用js从而达到绕过校验的目的。 但是客户端的校验速度快，js可以提升用户体验，同时可以减轻服务器的压力。
i春秋web作业2.25——WebShell
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-25 DorinXL 请思考：XXE漏洞的原理的是什么？有哪些危害？ XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞。实在应用程序加载xml文件的时候，因为没有禁止外部实体
i春秋web作业2.24——web渗透环境搭建与基础
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-24 DorinXL 分别尝试安装一个Windows和Linux操作系统 想要在虚拟机上装系统，首先需要下载对应的镜像文件(.iso)，接着选择上对应的镜像文件按照向导的提示进行安装。 在安装时也可以选择先安装一个包含空白硬
第七章 操作系统
摘要：7.1 引言 计算机系统主要由两个部分组成：硬件和软件；软件又分为操作系统和应用程序。应用程序使用硬件来解决用户的问题，而操作系统控制用户对硬件的访问。 7.1.1 操作系统 操作系统是计算机硬件和用户的一个接口，它使得其他程序更方便有效的运行，并能方便对计算机硬件和软件资源进行访问。 7.1.2
搭建WordPress个人博客
摘要：1. 准备LNMP环境 LNMP 是 Linux、Nginx、MySQL 和 PHP 的缩写，是 WordPress 博客系统依赖的基础运行环境。我们先来准备 LNMP 环境 安装Nginx 使用 yum 安装Nginx： yum install nginx y 修改 /etc/nginx/conf
【个人笔记】ximo早期发的脱壳教程——手脱UPX壳
摘要：【个人笔记】ximo早期发的脱壳教程——手脱UPX壳 壳分为两种：压缩壳和加密壳，UPX是一种很简单的压缩壳。 手脱UPX壳： 工具：ExeinfoPE、OD 对象：rmvbfix 方法1：单步跟踪 将要脱的exe扔进od。 这里选择"否"，不然有些操作会出现错误。 进入之后从起点开始单步执行（快捷键F8），遇到pxx注意跳跃方向，手动断点跳过往回跳的指令...
2.1【欢乐向】攻防世界新手逆向刷题被虐哭日常记录
摘要：2.1【欢乐向】逆向刷题被虐哭日常记录 前面好多题之前做了也没记录，懒得整了，直接从剩下的几个开始： Getit 这一段是解密的关键，后面的是把flag写入文档又给删了。 其实可以修改程序逻辑让他别删，但是我不会。 逆着来推一边，不会写py，用c写个。 ？不应当，我大概是忘了加括号。 ？？？我觉得我
