05 2020 档案

记录一下python列表的神奇之处
摘要：前言 因为学习的第一门编程语言是C语言，所以在学习python和编写python代码时，总是会不经意的采用C语言的语法和思想，昨天在看一个代码算法时就出现了这个问题 问题和解决 N = [1] count = 1 for i in range(0,6): print(N) N.append(0) c 阅读全文
posted @ 2020-05-31 10:08 EZ4s1mple 阅读(151) 评论(0) 推荐(0)
雨滴桌面Bellana插件weather无法显示天气的解决方法
摘要：无法显示天气 刚安装好这个桌面插件的时候， 我画红线的这个部分是无法显示天气数值的，我就在网上找了别人的代码来参考， 这是参考的博客：https://blog.csdn.net/Hugo_1st/article/details/106084414 [Variables] @include=#@#Va 阅读全文
posted @ 2020-05-29 15:36 EZ4s1mple 阅读(2330) 评论(0) 推荐(0)
docker搭建题目遇到的坑
摘要：docker容器内shell_exec执行ping命令 运用docker创建了一个容器，里面用来部署CTF的一些题目 其中有一道题目用到了php的shell_exec()函数，运行ping命令，但是执行的时候出现卡死现象 之后在这个网站找到了解决方法 https://stackoverflow.co 阅读全文
posted @ 2020-05-27 19:17 EZ4s1mple 阅读(182) 评论(0) 推荐(0)
墨者靶场XFF注入
摘要：解题过程 访问之后看到一个后台登录界面 尝试用admin password这个弱口令登录，弹出窗口 发现会记录ip地址，联想到XFF头，XFF头就是X-Forwarded-For，这是一个请求头，但是在一般的网页请求头里没有，如果有不了解的朋友可以百度一下 抓包加入XFF头，尝试是否会更改服务端读取 阅读全文
posted @ 2020-05-23 09:31 EZ4s1mple 阅读(420) 评论(0) 推荐(0)
2020年网鼎杯write-up
摘要：前言 这是第一次参加这么大型的比赛，青龙组一共6700个队伍参加，前130名队伍才能进入半决，我比较菜，就只做出了三题，无法和大佬们比较，就随便写写wp记录一下 复现可以去BUUCTF平台 https://buuoj.cn/ Web 1.AreUSerialz 话不多说，先贴代码 <?php inc 阅读全文
posted @ 2020-05-12 19:54 EZ4s1mple 阅读(345) 评论(0) 推荐(0)
DLL共享代码的一些细节
摘要：在进行DLL注入的时候我需要加载开启HOOK的exe的文件路径里的配置文件，于是我就把这个路径在代码里设置成了全局变量，但是我调试的时候发现还是加载不到这个变量。后来我发现是因为在HOOK程序之后注入DLL，就相当于重新调用了这个DLL，所以这个DLL内的变量也都被重置了，所以HOOK了之后无法加载 阅读全文
posted @ 2020-05-11 17:29 EZ4s1mple 阅读(151) 评论(0) 推荐(0)
whatweb工具
摘要：前言 之前用过这个whatweb工具来对服务器的详细信息进行探测，但是最近想重新使用的时候忘记了这个工具叫啥，所以在这记录一下 使用方法 使用方法非常简单 这个工具在kali中是自带的 只需要输入whatweb URL即可 可以看到网站的详细信息，包括服务，标题名，IP地址等等 阅读全文
posted @ 2020-05-11 17:28 EZ4s1mple 阅读(157) 评论(0) 推荐(0)