文件上传传🐎整个elf🐎来方便搞事连上哩进shell一眼看到find说不定可以提权，不过不管了，先试试能不能搭隧道打内网吧ok隧道也是搭起来了接下来扫一下就知道别的机器在哪里了很容易知道在172.11.0.4:3000部署了一个web在17...
-
-
这道题目还是挺有意思的，不是传统的php之类的题目，而是一个lua的题目，不过代码量很少，很容易就可以看懂这是基本的一个目录结构该有的配置文件什么也都写在这里，只要懂一点的基本全部能理解，我们来分析一下。从index.html开始看<...
-
url如下http://eci-2ze85pacggwnl291f1xs.cloudeci1.ichunqiu.com/index.php?file=hello.phpfile是一个文件读取，过滤了伪协议，同时清除了../所以双写绕过htt...
-
在awd比赛中，经常会有很强的文件监控存在，上传上去一下子就没了，根本没法连接。对于较弱的防护，可以一直重复发包，然后再发一个cat/flag来达到得到flag的方法，但是对于比较强的防护来说，就没办法了，根本访问不了。那么有没有办法可以比...
-
Lab2：内存管理实验报告一、实验目的本实验的主要目的是实现操作系统存储管理的细节。包括建立内存模型，页表，物理地址映射等，理解页表的分配机制，熟练的使用gdb进行程序的调试，可以灵活区分虚拟地址和物理地址之间的转换。二、实验内容练习1bo...
-
练习1首先是boot.S文件.setPROT_MODE_CSEG,0x8#内核代码段选择子.setPROT_MODE_DSEG,0x10#内核数据段选择子.setCR0_PE_ON,0x1#保护模式启用标志选择子（Selector）是x86...
-
如图所示，拿到了phpmyadmin的权限，且有更改数据库的权限首先搜索和日志相关的设置showvariableslike'%general%';可以看到，日志的生成是关闭的，同时文件也无法访问，那我们就需要修改日志的路径。首先就是要开启日...
-
首先一个很简单的文件上传，连过滤都没有，直接就传木马上去拿到shell之后输入hostname-I查看本机所有的IP然后建立一个socks5的隧道代理之后扫描10.0.0.0/24发现除了本机之外还有一个10.0.0.4也是一个很简单的文件...
-
-
可以发现是要进行一个验证，用户名admin，密码admin123只需要在开头加就好了p.sendlineafter(b'Enteryourusername:',b'admin')p.sendlineafter(b'Enteryourpass...
