魔法少女雪殇的blog-最新发布-第7页

2022祥云杯决赛 misc Twin Shadow题解

傻逼脑洞，不多bb 开局一个音频，直接一眼顶真提取封面封面直接zsteg -a提取完整zip zip直接脑洞大大滴脑洞一眼顶真，private_bit隐写每个块偏移还不一样，烂活，可惜👴直接导出csv然后写脚...

CTFWP

魔法少女雪殇3年前

105413

密码保护：2025年5月22日

不论是发朋友圈还是发小红书还是b站总归是人多眼杂，突然想起来自己还有个博客可以记录一下。近期即将离职，这也是我在百度度过最爽的一个月了，终于能够做到一些想要去做的事情。计划离职后去...

杂项

魔法少女雪殇1年前

24012

ModSecurity搭建渗透记录

基于Centos7的lamp环境下进行搭建 LAMP搭建方式请百度。常规sql注入漏洞测试源码： <?php echo '<h1>'; echo 'SQL常规回显注入环境'; echo '</h1>'; $conn=mysqli_connect('127.0.0.1...

CTFWP

魔法少女雪殇6年前

3280

js学习笔记DAY1

ps：由于surfacepen正在紧急维修，处于笔记真空期，暂时用博客记录笔记。变量格式：var 变量名=值; var:系统内部的关键字用来申明变量变量名：变量名不能以数字开头变量名只能包含数字，字...

JS笔记

魔法少女雪殇7年前

5011

2021 东华杯个人 WriteUp

题目比较脑洞的一个比赛，简单写写wp，队友做出来的就不写了 MISC checkin utf7转码即可 project （我怀疑这题出题人套工控就是为了挣i春秋的工控加钱buff）一个工程文件，看文件应该是kingdom...

CTFWP

魔法少女雪殇5年前

17304

首届网刃杯工控ctf WriteUp

除了分数机制有点怪，题目整体还挺好的。 WEB ez-sql 原题：InCTF 2021 Web 部分题解 · 语雀 (yuque.com) import requests url = 'http://116.62.239.41:4323/?sql1=%2561%2527%2561&sql2=...

CTFWP 工控与iot

魔法少女雪殇5年前

37283

CISCN2022初赛个人writeup

又一年ciscn，，，啊，开摆，连续三次都是做到最后一步了，一二三血就都出了，哎呀急死我了呜呜呜，区块链一直没时间看，后续复现一下。该说不说，做题体验还行，跟往届比的话。至少不像去年那...

CTFWP

魔法少女雪殇4年前

177415

Debian搭建lamp

安装apache2 apt-get install apache2 安装mysql sudo apt-get install mysql-server 问题出现了这个时候就需要去官网下载 https://dev.mysql.com/downloads/file/?id=491630 添加到apt-get su...

杂项

魔法少女雪殇7年前

3801

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

5150

AWD靶场TPshop后台获取shell

开局一个商城页面，具体内容全靠蒙常规套路直接访问后台页面经过爆破，存在弱口令，账户admin 密码123456 找了半天也没找到上传点，然后进行本地的代码审计发现在物流信息的config.php暗藏玄...

CTFWP

魔法少女雪殇6年前

6610

LLM-CHATGLM-AI学习资料自用（持续更新）

大语言模型项目 ChatGLM2 模型THUDM/ChatGLM2-6B: ChatGLM2-6B: An Open Bilingual Chat LLM | 开源双语对话语言模型 (github.com) Langchain+ChatGLM imClumsyPanda/langchain-ChatGLM: langch...

魔法少女雪殇3年前

153713