前段时间阿里正式发布了语雀，不得不说，在团队文档管理方面，语雀的用户体验确实做得非常不错。趁着这个热度，当时就想给我在2017年开源的 Wizard 项目写一篇文章，大概介绍...
发简信
IP属地：广东
前段时间阿里正式发布了语雀，不得不说，在团队文档管理方面，语雀的用户体验确实做得非常不错。趁着这个热度，当时就想给我在2017年开源的 Wizard 项目写一篇文章，大概介绍...
写在前面本文为本科期间想不开报名的科技创新论文，由于重视程度不够以及时间分配不合理，最终赶在deadline前完成。希望这篇能够给在这方面存在疑惑的人提供一些参考和帮助，但同...
ImportError: ERROR: fail to load the dynamic library 错误的解决方法 按照https://github.com/Jonat...
一、centos的下载 有了需要自己才会去动手，算是配置开发环境的一些记录吧。首先进入官网：https://www.centos.org/download/ 等待------...
一、网络设置 打开CentOS-6.8，输入账号密码登陆进入命令行，因为CentOS默认不安装图形化界面，所以需要我们自己安装。首先解决联网的问题，进入系统目录中的/etc/...
网站下载tcpdump和libpcap的ipk安装包，使用opkg命令安装，发现提示无法从高级降至低级，删除也不行，最后找到一篇博文 opkg --force-downgra...
本着记录自己疯狂过的青春，对netfilter的应用学习做点记录。 0x00前提 双网卡硬件设备作中间件，一个网卡接收向另一网卡转发时进行操作数据包。下文中举例eth0为进入...
普通用户在执行安装命令、编辑时总会提示权限不足，便想将自己的用户加入管理员组，与root同一级别，就可以不用每次都sudo输入密码了 vim /etc/passwd 网上有很...
最近开始入坑linux下的堆漏洞成因与利用方式，首先从认识堆开始，一步步为自己的学习做一些总结。 0x00 什么是堆 要想知道堆的漏洞与利用方式，就必须要了解堆，知己知彼，才...
一、下载安装时的缺少依赖问题 首先我们使用wget http://cdn.mysql.com/archives/mysql-5.6/mysql-5.6.26-linux-gl...
unlink是利用glibc malloc 的内存回收机制造成攻击的，核心就在于当两个free的堆块在物理上相邻时，会将他们合并，并将原来free的堆块在原来的链表中解链，加...
poker2 这两天真的是沉迷游戏，不能自拔，刚开始进入游戏的时候，发现同目录有flag.php，要求游戏升到100级，就可以得到flag，那就是刷级了，结果一注册，发现送了...
0x00 前言 研究这个攻击方式主要是因为在近期的HCTF上遇到了这个漏洞点，之前一直没有什么时间来了解mysql，所以遇到的时候有点懵，不过题目考点只是OOB的一部分，所以...
0x00 前言 首先会回过头来重新分析一次这道web题主要是因为上次线下的时候全场一直在打了一个洞，最后成信的师傅用重置数据库方法，从后台getshell一路追分，这里先膜一...
这次的rctf没怎么看，傍晚开始看 r-cursive 这题，源码特别简单:index.php 发现众多token文件夹后面夹生这init.php和php.ini，猜测fla...
签到题 每一位和0~105异或的时候可以得到flag：flag{09360535374819EEE70A4E6BA8009AB8} Web 一、EASY_TORNADO 拿到...
前言 emmmm，很久没有好好的打比赛了，基本都是滑水，认真打的时候又被一些脑洞卡一天，难受，这次的题比较简单，所以Writeup也就简单些写了，可惜不会逆向，不然应该有那么...
Crypto Warm Up 分析流量包，一共包含六组RSA的交互信息，copy出来对比有两组的n是相同的 一个常规的RSA共模攻击，代码如下 Web Blog 题目提示了第...