摘要：
阅读全文
摘要：
#!/opt/local/bin/python2.7 #coding=utf-8 ''' 取代netcat 两台主机中其中一台控制另一台 得到北控方的shell ''' import sys import socket import getopt import threading import su 阅读全文
摘要：
tcp服务器 #coding=utf-8 ''' 这里是tcp服务器端，要先启动 ''' import socket import threading bind_ip = "0.0.0.0" bind_port = 9999 ''' "0.0.0.0" 在服务器端它表示 本机上的所有IPV4地址，如 阅读全文
摘要：
这算的上是一个练习爬，学习了这么久的正则，也懵逼了一段时间，但是一旦写起来发现正则真给力啊！ tips: zip() 函数 : 用于将可迭代的对象作为参数，将对象中对应的元素打包成一个个元组，然后返回由这些元组组成的列表。如果各个迭代器的元素个数不一致，则返回列表长度与最短的对象相同，利用 * 号操 阅读全文
摘要：
做题链接 一个详细讲正则的网址1 一个详细讲正则的网址2 代码如下 <?php highlight_file('2.php'); $key='KEY{********************************}'; $IM= preg_match("/key.*key.{4,7}key:\/. 阅读全文
摘要：
''' @Modify Time @Author 2019/8/31 19:55 laoalo ''' import requests from lxml import etree ''' eval():将字符串str当成有效的表达式来求值并返回计算结果 ''' url = 'http://123. 阅读全文
摘要：
检查源码时发现有 <!-- OK ,now you have to post the margin what you find --> 检查响应头发现有 flag: 6LeR55qE6L+Y5LiN6ZSZ77yM57uZ5L2gZmxhZ+WQpzogTWpZNE9USTU= 然后写代码爬网页 ' 阅读全文
摘要：
图片隐写 png类型 查看文件头文件尾，更改长宽（bugku_隐写） zip类型 压缩包的多层嵌套，用strings看打印出来的是不是一个目录的样子（bugku_眼见非实） 阅读全文
摘要：
来自攻防世界官方WP | darkless师傅版本 题目描述 抓住那只猫 思路 打开页面，有个输入框输入域名，输入baidu.com进行测试 发现无任何回显，输入127.0.0.1进行测试。 发现已经执行成功，执行的是一个ping命令，一开始想的应该是命令拼接执行，但是输入任何有关拼接的字符串都会提 阅读全文