潜水鸽

赞

43

|

搜索文章

赞

文章( 43 ) 沸点( 0 )

[BUUCTF-WEB] [网鼎杯 2020 青龙组]AreUSerialz

SubjectPHP代码审计DeserializeMindPalace粗略扫一眼代码，基本确定是反序列化漏洞：需要用GET的方式传入序列化字符串str；同时is_valid函数规定字符的范围为[32,

eclipse
5年前
1.2k
13
1

[BUUCTF-WEB] [网鼎杯 2018]Fakebook

SubjectSQLInjectionSSRFPHP代码审计MindPalace查看/robots.txt发现不被爬虫访问的文件/user.php.bak访问文件获得bak后缀的代码审计PHP代码：[

eclipse
5年前
746
10
评论

[LeetCode] 142. 环形链表 II

DescriptionLinkedListTwoPointersPython

eclipse
5年前
147
9
评论

【LeetCode】141. 环形链表

DescriptionLinkedListTwoPointersPython快慢指针法（注意不要出现None.next的情况）

eclipse
5年前
175
9
评论

【LeetCode】24. 两两交换链表中的节点

DescriptionRecursionLinkedListPythonRecursivesolution典型的递归解题思路：关键点在于找最小重复单元递归的三个部分：返回值：交换完成的单链表这一层级做

eclipse
5年前
237
10
评论

【PortSwiggerのWeb Security Academy靶场】SQL Injection系列 12th

SubjectLab:BlindSQLinjectionwithtimedelaysandinformationretrievalUrl:https://portswigger.net/web-sec

eclipse
5年前
360
8
评论

【常用工具】正则表达式

-|定义一个区间（e.g. [A-Z]） ?()| |条件（if then... else...）

eclipse
5年前
350
7
评论

【常用工具】正则表达式 with Python

练习方式https://tool.oschina.net/regex/#https://c.runoob.com/front-end/854re模块常规匹配泛匹配匹配目标贪婪匹配非贪婪匹配匹配模式转义

eclipse
5年前
621
7
2

【BUUCTF-Web】[极客大挑战 2019]Upload

重新制作文件幻术头，后重复上述操作 => 结果是JPEG和PNG格式幻术头均无效，GIF幻术头有效。后续的步骤就是用AntSword连接shell并找到flag文件了。

eclipse
5年前
1.1k
9
评论

【常用工具】安装 npm の镜像 cnpm

允许用户从npm服务器下载别人编写的第三方包到本地使用。允许用户从npm服务器下载并安装别人编写的命令行程序到本地使用。 nrm ls or nrm list，查看所有可用的镜像，并可以切换。*号表示当前npm使用的地址，可以使用命令nrm use taobao or nrm…

eclipse
5年前
261
7
评论

加入于

2021-02-04