魔法少女雪殇的blog

我是如何用ai帮我快速复现clash-verge-rev 0day的

Clash Verge rev存在一个提权漏洞，在Mac、Linux和Windows都能进行提权，Mac和Linux下能提权到root，Windows下可以提权到SYSTEM。此漏洞包括最新发行的版本2.2.4-alpha以及之前的版本https://gi...

AI # 安全

魔法少女雪殇11天前

014719

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥10 eth OnlyPwner # onlypwner

魔法少女雪殇6个月前

027615

js自学笔记DAY4

数组：属性：length（求得数组的长度） eg.var arr[23,24,26]; var len = arr.length; 数组是从0开始记录，数组下标的最大值，从0开始。到数组的个数减1 如果数组有20个元素，则最大下标为19 ...

JS笔记

魔法少女雪殇6年前

02650

密码保护：DASCTF X SU 三月挑战赛 MISC WP

又是一年的dasctf，摸了 WEB ezpop <?php class crow { public $v1; public $v2; public function __construct( $v1) { $this->v1 = $v1; } function eval() { echo new $this->v1($this->v2...

CTFWP # DASCTF

魔法少女雪殇3年前

013253

记录一次路由器漏洞挖掘

这个漏洞挖出来已经有一个月了，一直等CNVD过审才发，然后期间猜的坑啥的都了（草直接丢这个漏洞的详情罢。腾达路由器N4未授权漏洞该漏洞以提交至cnvd，厂商可能修复了或许没修复。此固件均...

CTFWP

魔法少女雪殇4年前

114123

安恒六月赛&DASCTF 弱鸡划水记

先上截图：咳咳，队名怪怪的，这次我跟mz师傅和宇师傅一起组队来着，基本上全程mz师傅带飞，我思路提供+misc输出，宇师傅跟我一起划水.jpg 直接上内容吧。 web1&web2 本质上这俩题目没啥区...

CTFWP

魔法少女雪殇5年前

04450

SCTF2021 个人Write Up

就第一天做了几个题，第二天没人做我也直接开摆！ WEB Loginme 代码审计，伪造X-Real-IP就行了，太简单的代码了没啥必要 MISC fumo_xor_cli nc进去按住回车有链接，访问进去是微信的专访，底部...

CTFWP

魔法少女雪殇4年前

09831

RCTF2021 MISC ALL WriteUp

misc？all stack！ welcome_to_rctf just go ROIS CheckIn little wired，when you post issuse, then actions will work you can see,your issues, is on there.the flag always ***, This mea...

CTFWP

魔法少女雪殇4年前

014555

golang文件读写方式总结

咱就是说啥呢，不是夸你们python呢，你们python文件操作确实比golang有点素质三个方法直接写一起了，咱就是说啥呢，就是说啥呢，还得ioutil.read，其他的都是地中之地 package main import ( '...

go开发笔记

魔法少女雪殇3年前

04209

Switch Joycon Traffic Protocol Analysis-魔法少女雪殇

密码保护：Switch Joycon Traffic Protocol Analysis

杂项

魔法少女雪殇3年前

01091

CF1.0 商城改gp

1. 解码客户端 crossfire/rez/RB001/bf011.ltc，将所有“CashItem 1”更改为“CashItem 0”。2. 转到数据库ITEM_INFO并将列SALE_TYPE从 C 更改为 G。3. 重新启动服务器。

杂项

魔法少女雪殇1年前

03047

蓝帽杯2021 Write UP

silent 去年决赛的原题。反汇编打开程序发现在最后会将我们输入的内容当作函数进行调用, 但是因为开了沙盒保护的缘故, 无法直接进行调用system(“/bin/sh”), 所以就构造shellcode, 然后直接读...

CTFWP

魔法少女雪殇4年前

011481

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

03630

Leetcode Golang刷题记录字符串篇

题库来源：有没有人一起从零开始刷力扣 - 力扣（LeetCode）字符 520 直接暴力判断拿下就行了 func detectCapitalUse(word string) bool { if len(word) == 1 { return true } lowword := 0 if ...

go开发笔记

魔法少女雪殇3年前

025913

Debian搭建lamp

安装apache2 apt-get install apache2 安装mysql sudo apt-get install mysql-server 问题出现了这个时候就需要去官网下载 https://dev.mysql.com/downloads/file/?id=491630 添加到apt-get su...

杂项

魔法少女雪殇6年前

03491