2019 年 9月随笔档案 - 东坡肉肉君

CVE-2017-0213 | 记一次失败的提权经历

摘要：环境： CVE-2017-0213下载提权步骤：提权失败。。。。好迷啊，，，，事后查了一下补丁我的wind7上也没装啊，然后防火墙也是关闭的迷了迷了。。。。阅读全文

posted @ 2019-09-25 23:04 东坡肉肉君阅读(427) 评论(0) 推荐(0) 编辑

王爽《汇编》检测9.1(1) | 若要使程序中的jmp指令执行后，CS:IP指向程序的第一条指令，在data段中应该定义哪些数据？

摘要：;监测点9.1（1） assume cs:code data segment db 8 dup(0) data ends code segment start: mov ax,data ；这一段一定要补上 mov ds,ax mov bx,0 jmp word ptr [bx] mov ax,4c0 阅读全文

posted @ 2019-09-24 12:50 东坡肉肉君阅读(1183) 评论(0) 推荐(2) 编辑

bugku | flagphp

摘要：1.开脑洞 http://123.206.87.240:8002/flagphp/?hint=1 2.读源码得到条件是要求反序列化后的‘ISecer’的值等于

K E Y < ? p h p e r r o r_{r} e p o r t i n g (0); i n c l u d e_{o} n c e (" f l a g . p h p ");

$KEY <?php error_reporting(0); include_once("flag.php");$ cookie = $_CO 阅读全文

posted @ 2019-09-22 20:37 东坡肉肉君阅读(641) 评论(0) 推荐(0) 编辑

动态网页爬虫学习笔记

摘要：Selenium+chromedriver获取动态数据: 官方文档 Selenium相当于是-一个机器人。可以模拟人类在浏览器上的一些行为，自动处理浏览器上的一些行为，比如点击，填充数据，删除cookie等。chromedriver 是-个驱动Chrome浏览器的驱动程序，使用他才可以驱动浏览器。当阅读全文

posted @ 2019-09-17 23:14 东坡肉肉君阅读(392) 评论(0) 推荐(0) 编辑

bugku | 你从哪里来

摘要：题目链接之前一直以为要用x-forwarded-for ,谁道用的是referer,Orz.在此特地记录，x-forwarded-for 和 referer的区别 X-Forwarded-For（XFF）：用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请阅读全文

posted @ 2019-09-15 23:27 东坡肉肉君阅读(681) 评论(0) 推荐(0) 编辑

【靶场练习_sqli-labs】SQLi-LABS Page-1(Basic Challenges)

摘要：GET篇 Less-1：简单题 1.用order by得出待查表里有三个字段 http://192.168.40.165/sqli-labs-master/Less-1/?id=1' order by 3--+2.用union select得到数据库名——security http://192.16 阅读全文

posted @ 2019-09-14 00:11 东坡肉肉君阅读(1379) 评论(0) 推荐(0) 编辑

MySQL中的information_schema

摘要：Tables in information schemaCHARACTER SETSCOLLATIONSCOLLATION CHARACTER SET APPLICABILITYCOLUMNSCOLUMN PRIVILEGESKEY COLUMN USAGEPROFTLINGROUTINESSCHE 阅读全文

posted @ 2019-09-13 23:34 东坡肉肉君阅读(151) 评论(0) 推荐(0) 编辑

【靶场训练_DVWA】Command Execution

摘要：low 利用： ;ls ../../ 源码分析： <?php if( isset( $_POST[ 'submit' ] ) ) { //将ip对应的值复制给target

t a r g e t =

$target =$ _REQUEST[ 'ip' ]; if (stristr(php_uname('s'), 'Window 阅读全文

posted @ 2019-09-13 21:57 东坡肉肉君阅读(666) 评论(0) 推荐(0) 编辑

bugku | 各种绕过

摘要：<?php highlight_file('flag.php');

_{G} E T [^{'} i d^{'}] = u r l d e c o d e (

$_GET['id'] = urldecode($ _GET['id']);

f l a g =^{'} f l a g {x x x x x x x x x x x x x x x x x x}^{'}; i f (i s s e t (

$flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($ _GET['uname']) and isset($_POST 阅读全文

posted @ 2019-09-13 00:22 东坡肉肉君阅读(808) 评论(0) 推荐(0) 编辑

汇编 “error A2031”

摘要：assume cs:code code segment main: mov ax,0020h mov ds,ax ;指定段地址0200h mov dx,0h mov cx,003fh s: mov [dx],dx inc dx loop s mov ax,4c00h int 21h code end 阅读全文

posted @ 2019-09-12 13:16 东坡肉肉君阅读(664) 评论(0) 推荐(0) 编辑

汇编 “ program has no starting address ”解决方法

摘要：阅读全文

posted @ 2019-09-11 22:51 东坡肉肉君阅读(612) 评论(0) 推荐(0) 编辑

SQL注入的个人笔记

摘要：2019-09-12 23:46:36 MD5和sha1以0e开头的_md5碰撞： HEX样本A: d131dd02c5e6eec4693d9a0698aff95c 2fcab58712467eab4004583eb8fb7f89 55ad340609f4b30283e488832571415a 0 阅读全文

posted @ 2019-09-10 23:23 东坡肉肉君阅读(587) 评论(0) 推荐(0) 编辑

socket | netcat 模拟

摘要：#!/opt/local/bin/python2.7 #coding=utf-8 ''' 取代netcat 两台主机中其中一台控制另一台得到北控方的shell ''' import sys import socket import getopt import threading import su 阅读全文

posted @ 2019-09-10 22:07 东坡肉肉君阅读(442) 评论(0) 推荐(0) 编辑

socket | tcp客户端 tcp服务器 udp客户端 udp 服务器创建方法

摘要：tcp服务器 #coding=utf-8 ''' 这里是tcp服务器端，要先启动 ''' import socket import threading bind_ip = "0.0.0.0" bind_port = 9999 ''' "0.0.0.0" 在服务器端它表示本机上的所有IPV4地址，如阅读全文

posted @ 2019-09-10 21:12 东坡肉肉君阅读(667) 评论(0) 推荐(0) 编辑

糗事百科爬取

摘要：这算的上是一个练习爬，学习了这么久的正则，也懵逼了一段时间，但是一旦写起来发现正则真给力啊！ tips: zip() 函数 : 用于将可迭代的对象作为参数，将对象中对应的元素打包成一个个元组，然后返回由这些元组组成的列表。如果各个迭代器的元素个数不一致，则返回列表长度与最短的对象相同，利用 * 号操阅读全文

posted @ 2019-09-09 00:54 东坡肉肉君阅读(251) 评论(0) 推荐(0) 编辑

CTF | bugku | 字符？正则？

摘要：做题链接一个详细讲正则的网址1 一个详细讲正则的网址2 代码如下 <?php highlight_file('2.php');

k e y =^{'} K E Y {* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *}^{'};

$key='KEY{********************************}';$ IM= preg_match("/key.*key.{4,7}key:\/. 阅读全文

posted @ 2019-09-07 23:27 东坡肉肉君阅读(1206) 评论(0) 推荐(0) 编辑

CTF | bugku | 秋名山车神

摘要：''' @Modify Time @Author 2019/8/31 19:55 laoalo ''' import requests from lxml import etree ''' eval():将字符串str当成有效的表达式来求值并返回计算结果 ''' url = 'http://123. 阅读全文

posted @ 2019-09-07 18:18 东坡肉肉君阅读(3170) 评论(0) 推荐(0) 编辑

CTF | bugku | 速度要快

摘要：检查源码时发现有  检查响应头发现有 flag: 6LeR55qE6L+Y5LiN6ZSZ77yM57uZ5L2gZmxhZ+WQpzogTWpZNE9USTU= 然后写代码爬网页 ' 阅读全文

posted @ 2019-09-07 17:31 东坡肉肉君阅读(549) 评论(0) 推荐(0) 编辑

MISC_刷题笔记

摘要：图片隐写 png类型查看文件头文件尾，更改长宽（bugku_隐写） zip类型压缩包的多层嵌套，用strings看打印出来的是不是一个目录的样子（bugku_眼见非实）阅读全文

posted @ 2019-09-07 14:16 东坡肉肉君阅读(413) 评论(0) 推荐(0) 编辑

攻防世界 | CAT

摘要：来自攻防世界官方WP | darkless师傅版本题目描述抓住那只猫思路打开页面，有个输入框输入域名，输入baidu.com进行测试发现无任何回显，输入127.0.0.1进行测试。发现已经执行成功，执行的是一个ping命令，一开始想的应该是命令拼接执行，但是输入任何有关拼接的字符串都会提阅读全文

posted @ 2019-09-07 12:45 东坡肉肉君阅读(5739) 评论(2) 推荐(2) 编辑

正则基础

摘要：自己的一个总结：正则的条件是从后往前包含写正则条件的时候多用 r'xxxx' 的形式匹配单个字符 ''' match 函数只能从头开始匹配，中间的字符串匹配不到 ''' import re # 1. 匹配某个字符串： text = "hello" ret = re.match('he',tex 阅读全文

posted @ 2019-09-06 17:49 东坡肉肉君阅读(234) 评论(0) 推荐(0) 编辑

爬取中国天气网 | 对最低温排名前十城市进行可视化

摘要：可视化需要用的的库： from pyecharts.charts import Bar from pyecharts import options as opts 可视化的核心代码： # 原有的这个方式无效了 # chart = Bar({"中国天气最低气温排行榜"}) # chart.add(' 阅读全文

posted @ 2019-09-06 15:20 东坡肉肉君阅读(580) 评论(0) 推荐(0) 编辑

和风api爬取天气预报数据

摘要：''' 和风api爬取天气预报数据目标：https://free-api.heweather.net/s6/weather/forecast?key=cc33b9a52d6e48de852477798980b76e&location=CN101090101 得到中国城市的代码：https://a. 阅读全文

posted @ 2019-09-05 23:42 东坡肉肉君阅读(1947) 评论(0) 推荐(0) 编辑

BeautifulSoup笔记

摘要：## find_all的使用： 1. 在提取标签的时候，第一个参数是标签的名字。然后如果在提取标签的时候想要使用标签属性进行过滤，那么可以在这个方法中通过关键字参数的形式，将属性的名字以及对应的值传进去。或者是使用`attrs`属性，将所有的属性以及对应的值放在一个字典中传给`attrs`属性。2. 阅读全文

posted @ 2019-09-05 22:02 东坡肉肉君阅读(271) 评论(0) 推荐(0) 编辑

《汇编语言（王爽）第三版》实验【未完待续】

摘要：实验一：查看CPU和内存，用机器指令和汇编指令编程（3）在内存fff00H-fffffH的某几个单元中可以看到rom的生产日期这里是2017年5月19日（4）向b810写数据在这里写入的数据都会显示在屏幕上检测点3.1 (1)在Debug中，用“d 0:0 1f”查看内存，结果如下实验阅读全文

posted @ 2019-09-03 23:33 东坡肉肉君阅读(4431) 评论(2) 推荐(2) 编辑

有道翻译爬取【json】

摘要：1 ''' 2 @Modify Time @Author 3 4 2019/9/2 0:19 laoalo 5 ''' 6 import requests 7 import json 8 import urllib.parse 9 from lxml import etree 10 11 def g 阅读全文

posted @ 2019-09-02 23:53 东坡肉肉君阅读(634) 评论(0) 推荐(1) 编辑

晋江年下文爬取【xpath】

摘要：''' @Modify Time @Author 目标：晋江年下文爬取6页 http://www.jjwxc.net/search.php?kw=%C4%EA%CF%C2&t=1&p=1 2019/8/31 15:19 laoalo ''' import requests from lxml im 阅读全文

posted @ 2019-09-02 21:57 东坡肉肉君阅读(424) 评论(0) 推荐(0) 编辑

知识点

摘要：MISC 图片 python lsb.py extract big.png-stego.png3.txt详解　: https://www.4hou.com/technology/2515.html ；https://www.jianshu.com/p/02fdd5edd9fc foremost使用简阅读全文

posted @ 2019-09-02 14:24 东坡肉肉君阅读(350) 评论(0) 推荐(0) 编辑

CTF_工具网址收藏

摘要：杂项条形码在线扫描 : https://online-barcode-reader.inliteresearch.com/ PS弄反色ctr+i ： https://zhidao.baidu.com/question/542022255.html 密码学在线进制转换： http://tool. 阅读全文

posted @ 2019-09-02 14:07 东坡肉肉君阅读(1100) 评论(0) 推荐(0) 编辑

东坡肉肉君

我自关山点酒，千秋皆入喉

09 2019 档案

公告

搜索

最新随笔

我的标签

合集 (1)

随笔分类 (240)

随笔档案 (247)

Friend

阅读排行榜

评论排行榜

推荐排行榜

最新评论