摘要：
flask Flask 是一个 web 框架。也就是说 Flask 为你提供工具，库和技术来允许你构建一个 web 应用程序。这个 wdb 应用程序可以使一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。 Flask 属于微框架（micro framework）这一类别，微架构 阅读全文
摘要：
rsync rsync，remote synchronize顾名思意就知道它是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件 阅读全文
摘要：
漏洞原理 Fastcgi Fastcgi是一个通信协议，和HTTP协议一样，都是进行数据交换的一个通道。HTTP协议是浏览器和服务器中间件进行数据交换的协议，浏览器将HTTP头和HTTP体用某个规则组装成数据包，以TCP的方式发送到服务器中间件，服务器中间件按照规则将数据包解码，并按要求拿到用户需要 阅读全文
摘要：
ActiveMQ 反序列化漏洞(CVE 2015 5254) 漏洞详情 ActiveMQ启动后，将监听61616和8161两个端口，其中消息在61616这个端口进行传递，使用ActiveMQ这个中间件的程序也通过这个端口工作，8161是Web服务的端口，通过Web页面可管理ActiveMQ Acti 阅读全文
摘要：
背景 在复现vulhub上的漏洞ActiveMQ Deserialization Vulnerability (CVE 2015 5254)时，发现官方文档给出反弹shell的payload 其他部分倒是没什么说的，只是对其中的形如{command,parameter}的方式执行命令不是很理解，遂查 阅读全文
摘要：
这是我第一次工程实践的作业，选题很多，但我只对其中的游戏开发感兴趣，可游戏就两三个类型，最终还是选择了贪吃蛇。其实就贪吃蛇本身的代码实现还算是比较简单的，可是实践要求代码行达到一定数量，所以我就额外给游戏增加了很多功能，比如账号的注册，登录，密码重置，积分和局数的排行。游戏用Java开发完成，本来是 阅读全文
摘要：
这个最终的效果呢，就是可以通过手机连接上esp8266创建的wifi，然后连接其创建的服务器，发送特定指令就可实现遥控开门 （做工比较粗糙还请不要见笑...） 一、原理 其实这个一看就会明白，非常简单的，由Arduino连接一个舵机和一个esp8266模块，esp8266工作为AP模式，发出热点信息 阅读全文
摘要：
一、接线 其中信号线PWN接arduino上任意带波浪号的引脚都可，我这里选择的是10号引脚，注意在程序中绑定的引脚要和连接的引脚相同 二、上传程序 阅读全文
摘要：
esp8266-01调试 一、硬件设备 1.USB转TTL 2.esp8266-01 3.杜邦线 4.电脑 二、接线 按表格接好线如下 三、调试 把usb转ttl模块插入电脑，在 此电脑-管理-设备管理器 中查看该设备端口号 若是出现上图的黄色箭头警告，就卸载原usb转ttl驱动，重新下载ft232 阅读全文
摘要：
首先观察这个web应用的功能，可以任意留言，也可以搜索留言，当然我还用cansina扫描过网站，查看过源码，抓包查看过header等。没发现其他提示的情况下断定这就是个sql注入，可能存在的注入点呢，就是留言时产生 insert into 注入，或者搜索时产生的 like '%xx%' 注入。经过多 阅读全文