打开txt ，观察反常必有妖： 提取全文故意大写的字母； kali@kali:~/桌面$ strings sherlock.txt | grep -o '[A-Z]' | tr -d '\n' strings 打印文件中可打印的字符 grep -o 只显示匹配到的字符串 tr -d 删除指定字符 发 ...
分类：
其他好文 时间：
2020-10-27 11:34:08
阅读次数：
27
查看源码之后 带着script标签一同保存到本地里，保存为后缀名为html的文件，并把里面的eval改为alert,让他可以弹出来，打开文件 啊哦，出来了，整理一下 function $(){ var e=document.getElementById("c").value; if(e.length ...
分类：
Web程序 时间：
2020-10-24 10:27:05
阅读次数：
31
拓扑：实验目标：把R1的telnet服务（端口23）映射到ASA1的外网口G0口的端口12345，使外网可以访问它；配置PAT使内网可以访问公网。配置：一、基本配置：R1：#intf0/0#ipadd192.168.10.1255.255.255.0#nosh#noiprouting#ipdefault-gateway192.168.10.254#linevty04#passwordcisco#l
分类：
移动开发 时间：
2020-10-21 21:18:01
阅读次数：
36
Linux操作系统——李纳斯 Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序，李纳斯也不例外。他的家就在离市中心不远的Kalevagatan(与卡勒瓦拉很相近)大街。这是一个19世纪的建筑与现代化平房交相呼应的地方。李纳斯与妻子住在这里。他的家很像是大学生的集体宿舍，楼梯 ...
分类：
其他好文 时间：
2020-10-20 16:44:26
阅读次数：
36
听说运行就能拿到Flag，不过菜鸡运行的结果不知道为什么是乱码 下载得到exe文件，打开 真是乱码 再加入main函数看看 发现IsDebuggerPresent //确定调用进程是否由用户模式的调试器调试。 正常运行的时候这个if显然不成立所以输出乱码 这里有个 int 3断点 加入OD 发现je ...
分类：
其他好文 时间：
2020-10-13 17:02:23
阅读次数：
20
菜鸡听说有的程序运行就能拿Flag？ （这题不会了，基础薄弱 下载得到32位ELF 进入IDA 一堆函数，每个都进去看一看，最后一个较为符合 尝试跟进decrypt函数 进入gdb开始调试，在decrypt下断点后进一步//因为需要的是经过decrypt函数，生成的字符串 查看8048725 发现过 ...
分类：
其他好文 时间：
2020-10-13 16:57:35
阅读次数：
24
本文关键字：威联通vs群晖,公网IP盒子,群晖personalphotostation在《使用群晖作mineportalbox（1）》中，我们谈到组织单一同步文件夹的省事方法，即，在那里，我们基于将所有用户使用NAS过程中产生的资料按逻辑置入一个统一可同步cloudstation文件夹的思想（这样主要是为了统一cloudstation上传下载+cloudsync云备份，且支持各种除cloudsta
分类：
移动开发 时间：
2020-10-08 19:48:37
阅读次数：
49
生成验证码的工具类 package com.lcx.utils; import javax.imageio.ImageIO; import java.awt.*; import java.awt.geom.AffineTransform; import java.awt.image.Buffered ...
分类：
其他好文 时间：
2020-10-08 19:42:16
阅读次数：
26
fastapi开发api确实fast.东西开发完了,前后端调试也方便,要上线了,怎么保证接口文档不被非法访问呢?简单想了几个场景内网部署将swagger的入口监听在内网,域名访问的话,也直接解析成内网,外网不能访问也是个不错的选择.直接关闭这招算是釜底抽薪了,直接关门,咱都不访问.算是最简单有效的办法.代码app=FastAPI(docs_url=None,redoc_url=None)动态开关默
分类：
编程语言 时间：
2020-10-06 20:18:08
阅读次数：
95
fastapi开发api确实fast.东西开发完了,前后端调试也方便,要上线了,怎么保证接口文档不被非法访问呢?简单想了几个场景内网部署将swagger的入口监听在内网,域名访问的话,也直接解析成内网,外网不能访问也是个不错的选择.直接关闭这招算是釜底抽薪了,直接关门,咱都不访问.算是最简单有效的办法.代码app=FastAPI(docs_url=None,redoc_url=None)动态开关默
分类：
编程语言 时间：
2020-10-06 20:17:50
阅读次数：
58
