用户3588680880526

SubjectPHP代码审计DeserializeMindPalace粗略扫一眼代码，基本确定是反序列化漏洞：需要用GET的方式传入序列化字符串str；同时is_valid函数规定字符的范围为[32,

语法：scheme://...

0x01第一行声明哪个Python可执行程序去运行这个文件中的代码；比较好的写法如下：当系统看到这一行的时候，首先会到env设置里查找Python的安装路径，再调用对应路径下的解释器程序完成操作0x0

SubjectFileUploadMindPalace在上传的时候使用普遍的单文件绕过方法，但是发现都无法通过上传一个图片马来解决；于是想到多次上传，第一次先上传配置文件本题中不需要使用文件幻术头；C

MIME类型MIME(MultipureposeInternetMailExtensions多用途互联网邮件扩展|互联网媒体类型)是一种用来表示文档、文件、字节流性质和格式的标准；定义和标准化于IET

Subjectbrute-forceLab:UsernameenumerationviaresponsetimingMindPalace通过观察发现，并不能直接使用Intruder模块的cluster

题目地址：https://buuoj.cn/challenges#xor用file命令查看文件基本信息：拿到IDA中打开：找寻global字符串：man函数中对flag做了处理：flag[i]^=fl

题目地址：https://buuoj.cn/challenges#finditapktool解压apk文件；在ManActivity中发现两串字符串编码字符串：在反编译的java源码中也看到有处理38

在日常开发工作和自己学习跑demo的时候，往往都需要快速构建一个springboot基础工程。除了用IDEA开发工具构建，更多就是用Spring Initializr来生成，但用的时间长了发现，它也就仅仅只能帮我们引入一些必要的jar包，其他插件轮子还是得自己配置。 Aliyu…