Ch0bits

摘要： 这次来写一个文件查找的脚本，需要导入的模块是OS：常用OS函数： os.getcwd:得到当前工作目录，即当前python脚本工作的目录路径。 os.getenv()和os.putenv:分别用来读取和设置环境变量 os.listdir():返回指定目录下的所有文件和目录名 os.remove(fi 阅读全文

摘要： 题目给了一个zip文件，提示需要解压密码 试了很多次不能解压，错误类型：文件损坏 无法解压，需要密码，还一直报错，参考了wp，知道了zip伪加密 zip伪加密原理： 压缩源文件数据区：50 4B 03 04：这是头文件标记（0x04034b50）14 00：解压文件所需 pkware 版本00 00 阅读全文

摘要： 日志包含漏洞 验证是文件包含漏洞 想读取源码，但是返回error ?url=php://filter/read=convert.base64-encode/resource=index.php 参考了一点其他大佬的WP 通过查看请求头可以知道服务器为Ubuntu，由nginx搭建的网站， nginx 阅读全文

摘要： 关于这道题，没有提示的话是做不了的 提示：hint，那么去试试在url里传个hint http://123.206.87.240:8002/flagphp/?hint=0 显示同一网页上的源码： <?php error_reporting(0); include_once("flag.php"); 阅读全文

摘要： HTTP状态码的获取 首先需要电脑上安装python，并且配置好环境变量。 进入安装目录，执行： pip install requests 使用PyCharm来编写python脚本 在settings里面安装requests 之后新建文件，就能调用request这个函数了 代码： import re 阅读全文

摘要： 关于docker的部署，我这里不多说了 下面写一些最近经常用到的命令： docker下载镜像： docker pull 镜像名 docker查看已下载的所有镜像： docker images docker查看正在运行的容器： docker ps docker删除下载的镜像文件： docker rm 阅读全文

摘要： 第4章-20 求矩阵各行元素之和 遇到一个麻烦的事情： 上面a，b输入，如果一起输入转int会报错，因为int只能一对一 但是明明我分开来int了，下面第十行还是报错说我的b是string字符，难不成b还把空格吃进去了？ 参考一种聪明的算法： length, width = input().spli 阅读全文

摘要： 第4章-19 矩阵运算 a=eval(input()) s=[] count=0 for i in range(a): b=input() s.append([int(i) for i in b.split()]) for m in range(a): for n in range(a): if m 阅读全文

摘要： 最近需要使用docker，但是win10电脑的系统不是docker windows适用版本，没法在windows上安装 于是就上centos虚拟机里面装了一个docker docker pull文件的速度实在是够慢的，上网查询换了一个网易云的源 vi /etc/docker/daemon.json 阅读全文

摘要： 第4章-18 猴子选大王 我的思路是两层循环，count计算如果取余等于3就从数组里面删除，一开始以为挺对的（代码如下）： a=eval(input()) s=[] count=0 flag=0 for i in range(1,a+1): s.append(i) #print(s) while(f 阅读全文