IP屬地：上海
-
-
-
-
空指針第一次WEB公開賽（記錄一下XSS）感謝@王師傅的細(xì)心指導(dǎo)。 整體的流程如下圖（將就著看）： 首先解決第一個(gè)問題：因?yàn)橥床呗裕琒erver不能執(zhí)行Client域下的hint.php腳本。這里可以通過在hint...
-
2019De1CTF WPhttps://github.com/De1ta-team/De1CTF2019/tree/master/writeup/webhttp://www.itdecent.cn...
-
[D^3CTF]EZupload WP又是看官方wp復(fù)現(xiàn)的一篇二手文章 web ezupload 這題上傳文件是通過post傳遞url、filename、action三個(gè)參數(shù)實(shí)現(xiàn)的，其中url為文件的內(nèi)容，fil...
-
Pwnhub Fantastic Keyhttps://mp.weixin.qq.com/s?__biz=MzI2OTUzMzg3Ng==&mid=2247484074&idx=1&sn=2bcac1abf8364...
-
SWPUCTF2019記錄一哈復(fù)現(xiàn)過程 WEB web1 題目地址為：http://211.159.177.185:23456/index.php測(cè)試一下，不難發(fā)現(xiàn)是個(gè)二次注入的題。在申請(qǐng)發(fā)布廣告...
-
2019強(qiáng)網(wǎng)杯RSA----Coppersmith
1.Coppersmith 最初進(jìn)入需要暴力破解sha256的哈希值，然后之后將會(huì)有6個(gè)挑戰(zhàn)，下面將找出6個(gè)challenge的解 challenge1： 我們可以看出這里已...
-
EIS2019 WPWEB ezbypass 簡(jiǎn)單繞過disable_function，找找別人的payload，直接上傳 我是用copy('http://vps/zz.php','/tmp/z...
-
偽造mysql-server實(shí)現(xiàn)任意讀取https://lightless.me/archives/read-mysql-client-file.html 大概就類比于下面的對(duì)話： 我們所需要的做的就是搭建一個(gè)my...
-
牛，你太牛了
RL第二章多臂賭博機(jī)
開發(fā)和試探的平衡 動(dòng)作-價(jià)值方法 2-1:0.5+0.5*0.5=0.75 -貪心方法比起貪心方法，會(huì)持續(xù)的試探找到最優(yōu)動(dòng)作，隨著訓(xùn)練的增多，收益會(huì)遠(yuǎn)高于貪心方法 -貪心方法...
-
-
RoarCTF 部分WPWEB easy_calc 訪問calc.php不帶num參數(shù)的時(shí)候就可以得到calc.php源碼 輸入?num=phpinfo()，發(fā)現(xiàn)有403錯(cuò)誤。接下來就是繞WAF的問...
