打开环境就只是提示，flag在哪里呢？，查看源代码，和网络加载都没有什么线索，只能扫一下目录，但是buu靶场一扫目录就429，难受，看了大佬的笔记，有一个git文件泄露。 git源码泄露，可以看看...

1.在 Python 中导入模块中的对象有哪几种方式？（1） （1）import 模块名 [as 别名] 例子 import math #直接导入math库 import numpy as np #导入模块并设置别名 （2）from 模块名 import 对象...

先来看看效果吧 远程调用只需要将下面代码加到想显示的地方就行！比如网站侧栏/弹窗提醒等等... <img src='https://b.encenc.com/tools/ip_picture/' alt='' width='428' height='250' />

打开，依次尝试点开三个页面，查看各自的源代码，只有一个ip有用，因为题目说的是ip，大概率和X-Forwarded-For有关，关于这个的解释，请大家移步查看这篇文章 抓包flag界面添加X-Forwarded-For...

打开可以看见是代码审计，我们看看代码 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset($_GET['host']))...

1. 前言 渗透的本质是信息收集，这里整理了一些渗透搜索引擎，帮你提高信息收集的效率，找到互联网背后的脆弱面，以下例举的搜索引擎排名不分先后。 2. 国内 2.1 fofa 官网：http://fofa.info/F...

在Github上搜寻好用的安全工具，来充实武器库，实属一大乐趣所在。 当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键T...

解题 一看是一个登录界面，尝试弱口令。密码直接爆出来了，但是FLAG不在这（这是大佬说的，我跑了半天，不知道弱密码是什么） 试了试，sql注入，半天感觉好像也不行，点一下help看看 是很熟悉的...

解题思路 首先登陆页面发现是这样的： 查看源码源码很正常，也没有什么特别的web 目录扫描 获取到robots.txt下面有一个备份文件 <?php class UserInfo { public $name = ''; public $age = 0...

[GXYCTF2019]BabyUpload 进入靶机我们可以看到这应该是通过文件上传一句话木马之后连接蚁剑得到flag首先我们测试一下能上传哪些文件我先尝试上传了.jpg文件发现显示了这样一句话 不能传.jpg文件...

5月25日，据美国联邦贸易委员会（FTC）发布的新闻稿，最大社交媒体平台之一Twitter已就与FTC达成和解协议，同意向其支付1.5亿美元的罚款，以解决有关Twitter滥用本是为安全目的收集的用户个人信...

画棵樱花树送给自己吧，代码也可以很浪漫不是吗。520刚刚过了，没有爱情，自己也要好好爱自己才对。 一. 绘制步骤 1. 环境安装 可以参考之前的博客： . 图片美化 之前没怎么用过 Python，就对别...

披露了严重的身份验证绕过漏洞，旧漏洞受到大肆攻击。 美国政府网络安全和基础设施安全局（CISA）在一天内向VMware用户接连发出了两则警告，它认为这家虚拟化技术巨头的产品可能被不法分子用来...

相关阅读 图文讲解 原理分析 其实我们要写的脚本本质上就是一个加密程序，将文件内容通过Fernet算法进行加密，然后生成key，后面我们可以通过key在进行解密，这个过程是不是像极了勒索的场面…...

思维导图 一次磁盘读/写操作需要的时间 先来先服务(FCFS) 最短寻找时间优先算法（SSTF） 扫描算法（SCAN） LOOK算法 循环扫描算法（S-SCAN） C-LOOK算法

搭建好WordPress网站之后我个人建议首先要做的就是设置好固定链接，WordPress的固定链接也就是网站各个页面的链接格式，默认的方式不太符合现代化网站，推荐使用自定义的方案。 既然涉及到网站...