魔法少女雪殇的blog-最新发布-第2页

Ethernaut WriteUP 学习分享

0.Hello Ethernaut ✔ 跟着教程走 contract.info() // 'You will find what you need in info1().' contract.info1() // 'Try info2(), but with 'hello' as a parameter.' contract.info2('hel...

eth

魔法少女雪殇4年前

9230

ångstromCTF 2022 个人WriteUP

最近忙着写平台，比赛就捎带看看题学习学习，上周末就摸了摸看了看题，前面的都挺简单的，随便记录一下。这就是美国高中生吗，题目确实新颖，该难得也不简单。 MISC Sanity Check 签到 Interweb...

CTFWP # web # CTF

魔法少女雪殇4年前

74912

golang文件读写方式总结

咱就是说啥呢，不是夸你们python呢，你们python文件操作确实比golang有点素质三个方法直接写一起了，咱就是说啥呢，就是说啥呢，还得ioutil.read，其他的都是地中之地 package main import ( '...

go开发笔记

魔法少女雪殇4年前

4539

攻防世界WEB新手区Write up

1.View_source：这题目太简单了吧。。就不说了 2.robots robots文件是作为网站来告知搜索引擎什么想被搜到，什么不想被搜到，或者指定搜索引擎只收录指定的内容。文件格式： User-agent: 用来...

CTFWP

魔法少女雪殇6年前

3130

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4230

PHP自学笔记DAY1

概念：静态网站和动态网站：静态网站：没有数据交互的网站，不支持数据传输，页面后缀是.html 动态网站：支持数据交互的的网站目前实现动态网站的主流技术是php和jsp。 BS架构和CS架构： B:b...

PHP笔记

魔法少女雪殇7年前

5764

西湖论剑2025 cscs write up

给个流量包，是个cs流量按照标准流程分析，提取beacon，用1786.py解密 https://www.freebuf.com/articles/system/327060.html 获得公钥，公钥form hex to b64，加个上下框，转成如下内容 -----...

CTFWP

魔法少女雪殇1年前

46314

DASCTF x fate 四月赛个人WriteUP

soeasy_php 文件上传，右键可以看见一个隐藏的内容，发现被隐藏的edit，弄出来发包，两个参数，一个是png，一个是flag，简单测了一下，png存在任意文件读取漏洞，把index.php,upload.php,edit....

CTFWP

魔法少女雪殇4年前

11470

vulntarget a

常规操作，先扫，web端口，rpc，和445开放，看看web 通达oa，工具尝试getshell cs上线挂代理走一波,发现就一个hello world，扫一下扫到这个，暂时留着，nmap扫一下，发现开启了6379，也就是r...

CTFWP 笔记 # 渗透

魔法少女雪殇4年前

6398

obsidian webdav 同步最佳实践

并不完美的obsidian 前端日子一直在寻找一个本地写笔记的软件，前后考虑了vscode-语雀插件和思源笔记等等新生代的开源本地方案，最后发现主要有几个问题，要么用私有的文件格式，要么就是复杂到...

杂项

魔法少女雪殇1年前

3759

2022红明谷ctf MISC writeUP

没报名，看看题，乐子很多，利益无关，很有趣签到：问卷，扫码 memory 非预期，strings memory|grep flag{ 重要附件附件是流量，以及网站开docker，这里直接用神大人的knm解密就行了看一眼...

CTFWP # 红明谷杯 # hmg

魔法少女雪殇4年前

11352

CISPY2020 wp整理

web： babyunserialize 与WM的webweb一个玩意，甚至简单了不少，直接改就行了 flag=a%3A2%3A%7Bi%3A0%3BO%3A6%3A%22CLI%5CWS%22%3A0%3A%7B%7Di%3A1%3BO%3A9%3A%22CLI%5CAgent%22%3A2%3A%7Bs%3A9...

CTFWP

魔法少女雪殇6年前

3020

CTFHUB文件上传WP

.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。它提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...

CTFWP

魔法少女雪殇6年前

5510

CISCN2022初赛个人writeup

又一年ciscn，，，啊，开摆，连续三次都是做到最后一步了，一二三血就都出了，哎呀急死我了呜呜呜，区块链一直没时间看，后续复现一下。该说不说，做题体验还行，跟往届比的话。至少不像去年那...

CTFWP

魔法少女雪殇4年前

173515

给老登wordpress进行ai赋能之接入豆包文生图

反正你先别问我为什么马上6202年了我还在使用wordpress这个老祖宗项目做博客系统，别问，问就是历史债务，我还没什么好办法把历史文章内容迁移出来，毕竟已经稳定跑了7年了，能不换就不换了。甚...

杂项

魔法少女雪殇4个月前

846

Leetcode golang刷题记录数与位篇

数字的位操作 7 先转成字符串，然后判断首位是否是负数，然后翻转转回数字 func reverse(x int) int { sx := strconv.Itoa(x) var res string if sx[0] == '-' { res = '-' sx = sx[1:] } for i...

杂项

魔法少女雪殇4年前

21313