Mz1

2021年11月12日

web | [GWCTF 2019]我有一个数据库

摘要： [GWCTF 2019]我有一个数据库信息泄露，存在robots.txt。然后发现存在phpmyadmin，可以实现任意文件读取(CVE-2018-12613（phpmyadmin远程文件包含漏洞）)： phpmyadmin/index.php?target=db_datadict.php?/. 阅读全文

posted @ 2021-11-12 10:23 Mz1 阅读(50) 评论(0) 推荐(0)

pwn | ciscn_2019_n_1

摘要： ciscn_2019_n_1 简单栈溢出，float在内存中的存储跟进找到32bit的值就可以了，注意是小端序 exp: over. 阅读全文

posted @ 2021-11-12 08:28 Mz1 阅读(56) 评论(0) 推荐(0)

pwn | warmup_csaw_2016

摘要： warmup_csaw_2016 闲的没事干写个pwn题玩。在buuoj上面看的。栈溢出，ret2text。直接给了shell地址只要溢出就好。 exp: from pwn import * import base64 import time context.log_level = 'debu 阅读全文

posted @ 2021-11-12 00:00 Mz1 阅读(52) 评论(0) 推荐(0)

2021年11月8日

wp | “东华杯”2021年大学生网络安全邀请赛

摘要： “东华杯”2021年大学生网络安全邀请赛写的时候没用md，直接导出了图片了，凑合一下，就当记录了。 over. 阅读全文

posted @ 2021-11-08 11:36 Mz1 阅读(232) 评论(0) 推荐(0)

逆向 | win10+winxp双机调试 | 基于vbox

摘要： win10+winxp双机调试 | 基于vbox xp系统作为被调试的，win10负责调试，使用虚拟串口进行通信。首先配置xp，在c:\boot.ini文件中加上 /noguiboot multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="MicrosoftWi 阅读全文

posted @ 2021-11-08 09:38 Mz1 阅读(294) 评论(0) 推荐(0)

2021年10月27日

electron | 搭建环境

摘要： electron 搭建环境主要还是跟着官网搭的。最近要发布一个网站，以客户端的形式，就想到了electron，试着弄一下。首先要有npm和node这个应该不难。然后npm init 然后想办法配包 npm --registry https://registry.npm.taobao.org 阅读全文

posted @ 2021-10-27 15:30 Mz1 阅读(100) 评论(0) 推荐(0)

2021年10月20日

sublime | 直接运行python和php脚本

摘要： sublime直接运行python和php脚本 python preference->Browse Packages 新建Python文件夹在其中新建Python.sublime-commands文件写入以下内容： { "cmd":["python.exe", "-u", "$file"], " 阅读全文

posted @ 2021-10-20 14:27 Mz1 阅读(72) 评论(0) 推荐(0)

2021年10月19日

pygame | 用pyinstaller打包后加载不了音频文件啥的

摘要：用pyinstaller打包后加载不了音频文件啥的网上转了一圈，就没有说到点子上的在pygame的github issue上找到了真正的答案。 https://github.com/pygame/pygame/issues/1514 关键的问题就在于pyinstaller打包的时候没有吧libs 阅读全文

posted @ 2021-10-19 14:36 Mz1 阅读(198) 评论(0) 推荐(0)

2021年10月14日

数据结构 | 二叉树的创建和三种遍历方式

摘要：二叉树的创建和三种遍历方式帮同学写作业顺带复习了一下直接丢代码了： #include <stdio.h> #include <stdlib.h> // 二叉树节点结构体&指针类型 typedef struct BiTNode { char data; // 数据域 struct BiTNode* 阅读全文

posted @ 2021-10-14 20:43 Mz1 阅读(438) 评论(0) 推荐(0)

2021年10月12日

逆向 | hook WM_PAINT消息进行绘制

摘要： hook WM_PAINT消息进行绘制采用dll注入的方式（有bug还挺严重的，搞不定了md） dll： HHOOK g_hHook = NULL; // hook后用来重绘的过程函数 LRESULT CALLBACK CallWndProc(int nCode, WPARAM wParam, L 阅读全文

posted @ 2021-10-12 15:37 Mz1 阅读(268) 评论(0) 推荐(0)

心有猛虎，细嗅蔷薇。

公告