摘要：
安装kali linux子系统 一、第一步（启用子系统功能） 控制面板--》程序--》程序和功能--》启用或关闭windows功能--》找到适用于linux的windows子系统（打上勾）--》完成 完成以上后需要进行重启电脑来配置功能，否则无法继续 二、第二步（安装kali子系统） 开始菜单找到s 阅读全文
摘要：
启动原理都差不多，其中有些目录和路径的变动 需要操作时进行留意 由于我是采用linux（server）+windows（客户端），所以此截图。 第一步（安装java环境） 首先cs需要java运行，先安装jre。 去官网下载个包安装就行 第二步（teamserver启动） teamserver 搭建 阅读全文
摘要：
简介 一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等. f8x 基本上不需要任何依赖,或者说它就是为了帮助你安装各种依赖而生 对于安装环境头疼老是出问题的，或是懒鬼非常友好，强烈推荐，但还是建议有机会手动安装下，这样才可以让你更熟悉这个工具 下载 wget : wg 阅读全文
摘要：
此网址使用了一个通常用于网络浏览以外目的的端口。出于完全原因，firefox取消了请求。 解决方法： 1.地址栏输入如下：（选择接受并继续） about:config 2.搜索框输入如下，并选择字符串添加 network.security.ports.banned.override 3.添加需要访问 阅读全文
摘要：
pip换源 以下源地址可以自行替换： https://pypi.tuna.tsinghua.edu.cn/simple/ 清华 http://pypi.doubanio.com/simple/ 豆瓣 http://mirrors.aliyun.com/pypi/simple/ 阿里 https:// 阅读全文
摘要：
介绍 CTF（Capture The Flag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大 阅读全文
摘要：
vulhub就不多介绍了，直接贴过程 1.更新 sudo apt-get update 2.安装https协议、CA证书 sudo apt-get install -y apt-transport-https ca-certificates 3.安装docker sudo apt install d 阅读全文
摘要：
打开一看是文件上传题 1.先上个php一句话（提示上传图片） 一句话：<?php eval($_GET['a']);?> 2.发现有前端js验证 3.推荐添加一个火狐的插件非常好用 启用插件关闭js即可上传成功，并给出了路径 4.然后添加路径访问，构造url使用system命令执行即可取得flag 阅读全文
摘要：
直觉告诉我flag就是她说的一堆看不懂的东西（百度㴀字是UNICODE编码） 䴀娀圀䜀䌀娀娀䤀一䈀儀圀㘀堀㌀䬀一䘀㈀嘀㘀夀吀嘀䰀㔀㐀圀㘀㌀吀䠀䰀㔀刀䐀䜀䴀匀㜀䘀䔀㴀㴀㴀㴀㴀㴀 1.UNICODE解码变成如下 \u4d00\u5a00\u5700\u4700\u4300\u5a00\u5a00\u49 阅读全文
摘要：
打开是phpinfo页面(phpinfo是PHP自带的一个函数,用来检测PHP各种环境) 这么写<?php phpinfo();?> ctrl+f搜索flag（共找到两处） 阅读全文