Qu4il

摘要： 题目入口 这个flag拿的我是真的舒服,完全是无心插柳柳成荫啊,哈哈哈哈哈哈嗝~ 在我做CTFHub的第一道web题的时候,原本做完的我,突然想试试,关环境的瞬间能不能访问靶机呢? 然后我就迅速刷新了一下靶机首页,然后就出现了下面的界面...... 失落的随手在界面里划来划去,突然!出现了下面一幕! 阅读全文

摘要： 嘿嘿,学了一段时间的运维,最后还是决定回来试试网络安全,所以还是从基础开始记录,希望大佬别踩我......比♥ CTFHub也是刚起的一个平台,是一个从基础开始的平台,比较适合我这种小白,嘿嘿. 打开靶机 访问靶机 发现只有一个 ,我还是决定 F12 一下,结果是啥也没有,尽管没有什么收获,但是还是 阅读全文

摘要： 前言 Hack The Box是一个在线平台，可以检测自己的渗透测试技能，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战。其中一些模拟真实场景，其中一些更倾向于CTF风格的挑战。但是,尴尬的是需要自己获得邀请码,而我自己也尝试了一下,最后通过各种博文和自己不断尝试,最终得到了邀请码. 阅读全文

摘要： 1.使用 ssh-keygen 生成公钥和私钥 2.查看/root/.ssh/目录，发现多了两个文件 3.使用 ssh-copy-id 命令发送公钥至指定主机 4.现在尝试 ssh -l IP 进行免密登陆 大功告成。 阅读全文

摘要： 1、传统运维&自动化运维概念 1）传统的运维概念（硬件、软件、系统、网络） 手工安装系统、机房建设； 软件服务配置、部署通过手工的操作； 没有自动化脚本、流程； 依靠大量的运维人员完成任务； 2）自动化运维概念（硬件、软件、系统、网络） 自动安装系统、机房建设； 软件服务配置、部署通过自动化脚本、工 阅读全文

摘要： 一、编写简单的函数，保存一下。 二、测试自己的代码 三、准备发布 1.首先为模块创建一个文件夹。 创建了文件夹之后，将nester.py模块文件复制到这个文件夹中。为了简单起见，下面把这文件夹命名为nester 2.在新文件夹中创建一个名为setup.py的文件 这个文件包含有关发布的元数据。编辑这 阅读全文

摘要： 列表由一系列按特定顺序排列的元素组成。你可以创建包含字母表中所有字母、数字0~9或 所有家庭成员姓名的列表;也可以将任何东西加入列表中，其中的元素之间可以没有任何关系。 鉴于列表通常包含多个元素，给列表指定一个表示复数的名称(如names)是个不错的主意。 列表非常适合利用顺序和位置定位某一元素，尤 阅读全文

摘要： 一、构建两个tomcat容器并启动 二、修改两个容器的web首页，并测试两个容器是否正常 三、启动Nginx并查看进程 四、开始实验： Nginx代理服务器IP：192.168.249.132 Tomcat-1 IP：192.168.249.133：8080 Tomcat-2 IP：192.168. 阅读全文

摘要： 关于代理 说到代理，首先我们要明确一个概念，所谓代理就是一个代表、一个渠道； 此时就设计到两个角色，一个是被代理角色，一个是目标角色，被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程；例如生活中的专卖店，客人到华为旗舰店买了一部华为P30 Pro，这个旗舰店就是代理，被代理角色就 阅读全文

摘要： LNMP WEB架构处理请求过程 1.Nginx为一款高性能Web服务器，本身是不能处理PHP的，当接收到客户端浏览器发送HTTP Request请求时,Nginx服务器响应并处理web请求，静态资源CSS、图片、视频、TXT等静态文件请求，Nginx服务器可以直接处理并回应。 2.Nginx并不能 阅读全文