240 发简信
IP属地:四川
  • PHP 之 assert()函数

    assert()函数其实是一个断言函数。 那么什么是断言呢?百度百科上是这么说的:编写代码时,我们总是会做出一些假设,断言就是用于在代码中捕捉这些假设。说到这里,大家应该能知...

  • 120
    [CVE-2017-15690]Codiad 漏洞挖掘笔记 (0x05) [任意文件读写漏洞]

    本文首发地址 : https://xianzhi.aliyun.com/forum/read/2045.html 先知技术社区独家发表本文,如需要转载,请先联系先知技术社区授...

  • 120
    内网渗透之扫描与SSH暴力破解

    扫描局域网存活主机 注意:以下使用的ip地址为我部署的环境网段,如果你在看本文,请灵活的进行学习以及使用。目标主机=靶机 扫描靶机的操作系统以及版本号 扫描靶机的应用程序以及...

  • 120
    [hitcon2017] BabyFirst Revenge复现

    hitcon的题好难啊!!!!!还是太菜了。。Orz只能够赛后搭环境复现了。。分享本题自制Dockerfile:Github 这题是一个特别的命令执行题, 首先进去首页之后发...

  • 120
    关于编码与解码的思考

    关于编码与解码的思考 最近做了SCTF,看了官方wp,其中看到了在进行xss测试的使用了{{'a'.constructor.prototype.charAt=[].join;...

  • 骗人啊,我用了1天的时间

    5分钟 搭建免费个人博客

    五分钟倒数已经可以计时了。 三步完成免费个人博客搭建, 这是一篇小白也能看懂的文章,本文主要针对mac OS ,Windows 除了软件安装方式和命令有些区别(装了git b...

  • CTF-图片隐写-PNG图片修改宽高值的py3爆破

    今天拿到一个png图片隐写的题。对于这种windows下可以打开,linux下无法打开的png文件,当然是第一时间怀疑宽和高做了手脚。 爆破crc校验所需要了解到的PNG文件...