用户3588680880526

SubjectPHP代码审计DeserializeMindPalace粗略扫一眼代码，基本确定是反序列化漏洞：需要用GET的方式传入序列化字符串str；同时is_valid...

语法：scheme://......

SubjectFileUploadMindPalace在上传的时候使用普遍的单文件绕过方法，但是发现都无法通过上传一个图片马来解决；于是想到多次上传，第一次先上传配置文件本...

0x01第一行声明哪个Python可执行程序去运行这个文件中的代码；比较好的写法如下：当系统看到这一行的时候，首先会到env设置里查找Python的安装路径，再调用对应路径...

MIME类型MIME(MultipureposeInternetMailExtensions多用途互联网邮件扩展|互联网媒体类型)是一种用来表示文档、文件、字节流性质和格式...

Subjectbrute-forceLab:UsernameenumerationviaresponsetimingMindPalace通过观察发现，并不能直接使用Intr...

题目地址：https://buuoj.cn/challenges#xor用file命令查看文件基本信息：拿到IDA中打开：找寻global字符串：man函数中对flag做了...

题目地址：https://buuoj.cn/challenges#finditapktool解压apk文件；在ManActivity中发现两串字符串编码字符串：在反编译的j...

在日常开发工作和自己学习跑demo的时候，往往都需要快速构建一个springboot基础工程。除了用IDEA开发工具构建，更多就是用Spring Initializr来生成...

最近有一份流传的文档，说是 Deno 将停止在其内部代码中使用 TypeScript。文档中提到了当前开发环境的几个问题，包括了 TypeScript 编译时间、结构和代码...

file命令查看文件基本信息：使用IDA32反编译文件，找到主函数（无壳）：关键点在于对flag字符串进行了两次处理：找到与经过两次处理的flag字符串相比较的字符串：点进...

重新制作文件幻术头，后重复上述操作 => 结果是JPEG和PNG格式幻术头均无效，GIF幻术头有效。 后续的步骤就是用AntSword连接shell并找到flag文件了。...

练习方式https://tool.oschina.net/regex/#https://c.runoob.com/front-end/854re模块常规匹配泛匹配匹配目标贪...

-|定义一个区间（e.g. [A-Z]） ?()| |条件（if then... else...）...

允许用户从npm服务器下载别人编写的第三方包到本地使用。 允许用户从npm服务器下载并安装别人编写的命令行程序到本地使用。 nrm ls or nrm list，查看所有可...

SubjectPHP代码审计MindPalace打开题目：查看网页源代码获得提示：URL后面加上source.php，获得需要审计的代码：思路代码审计后找到的重点是：emm...

0x01SubjectBabySQL=>注入漏洞0x02MindPalace这里的提示是=>做了严格的过滤=>关键在绕过（maybe）/check.php?username...

0x01下载安装OfficialSite:https://github.com/rofl0r/proxychains-ngifyoudontinstall,youcanus...

(･ェ･。) 暂时还没学过 原地螺旋回转再见👋 Two thousand years later ... ... ......