摘要：
leetcode题解实践笔记 Pascal's Triangle 帕斯卡三角，当然也叫杨辉三角，某一行某一列的元素等于上一行相邻两个元素的和，所以说找规律就成了,但是重点在与vector的初始化容量，否则就会报错，提示你 运行时间3ms，看了大佬的做法，0ms，我的使用了太多的判断语句，耗时会变得很 阅读全文
摘要：
Like a Boss! 题目给了一个有ascii字符组成的图案，仔细观察应该可以发现除了M和回车还有:还有.等无意义的字符，使用工具去除就可以得到答案 wp中给的答案是`tr d 'M.\: \nHi Hacker What about a time travel ? ^^ Your missio 阅读全文
摘要：
shadowsocks服务器的搭建 最近想要做一些关于netcat命令的题目，但是苦于学校的网络是内网，所以我的netcat命令无法绑定ip,所以只能使用vps,所以我决定使用vps来做。 首先要有python环境，其次要有pip 为了支持某些密码的加密方式可能需要安装 下面是shadowsocks 阅读全文
摘要：
Warmup（10） 打开题目出现一个ping的工具，自然想到命令注入，尝试使用分号作为命令的分隔符试试 显示结果出现了当前目录的两个文件一个是flag.php另一个是index.php，使用cat命令查看一下 查看网页源文件就可以看到flag了，ps:这个题挺简单的，但是我做了很久，因为我以为回显 阅读全文
摘要：
python习题集 第一天在图像上加红色数字 2017 7 23 坑:pentestbox中没有PIL库， ，提示更新pip，更新完之后，还是安装不上， ，确实发现有PIL库，但是却无法安装，google,提示缺少freetype库，但是pentestbox似乎不能安装，放弃。。。。 google得 阅读全文
摘要：
数据结构与算法 java 描述 第一章 java语言的面对对象编程 java的类型，boolean不能进行数值运算 整数进行32位运算，而byte是8位的，所以两个byte进行运算的时候会产生一个32位的int，直接赋值位报错 java可以进行unicode字符赋值 对象的声明不会创建对象？？？,必 阅读全文
摘要：
pentestbox下运行ssh报错 如上图所示，直接用ssh连接主机，会提示主机的真实性（校验？验证？）无法被创建。创建了一个sha256加密的指纹，但是这个key在与主机校验的时候会失败 一开始我以为是cmd无法FQ，因为我记忆中好像有过这么一段疑问来着。所以我ping了一下google,发现p 阅读全文
摘要：
NTFS交换数据流 "参考博客" "微软官方的解释" 1. 微软的官方定义是：流是有序的字节。在NTFS文件系统中，流里面包含了数据，这些数据被写到文件中，并且给这个文件属性和内容之外的更多信息。例如：你可以创建一个包含搜索关键词的流，或者是包含文件创建者信息的流。 （这一段是我自己翻译的23333 阅读全文
摘要：
常见的手工注入方法 判断注入点: `and 1=1' 'and 1=2' %df'`来判断 利用order by 猜测出列数 获取数据库的名称和版本号 利用' +'或者是' '把后面的代码注释掉，防止报错，有的时候网页不回显，可以尝试传入一个无效的参数值 在爆出数据的地方替换成database(), 阅读全文
摘要：
misc "misc题目下载" 女神 binwalk跑一跑，确实是一张图片，查看文件的详细信息，exif信息无异常，直接二进制打开,ultraedit打开之后，文件末尾发现明文flag。 图种 binwalk跑一跑，发现，中间夹了一个zip文件，dd命令提取出来，获得zip压缩包，flag是zip文 阅读全文