春告鳥

摘要： 首先需要明白的一点是： docker镜像是一个模版，docker容器是一个实例，它可以被启动与关闭。 我们需要先有MySQL的docker镜像，使用命令: docker pull mysql 拉取最新mysql镜像（DockerHub是一个金库） 可以使用命令查看当前拥有的镜像： docker im 阅读全文

摘要： 最近博客更新的比较少，一方面因为疫情得到了控制，需要做返校前的准备，另一方面是因为快要各种考试和课程设计，完成这些的时间占据了每天的大部分时间。 在家的时候挖掘漏洞的时间变少了很多，个人感觉挖掘漏洞是一个验证自己平时学习思路和成果的输出过程，有时候自己的灵光乍现和参考前人的思路也会拓宽自己的眼界。所 阅读全文

摘要： 题目1 ID112 给定一个二叉树和一个目标和，判断该树中是否存在根节点到叶子节点的路径，这条路径上所有节点值相加等于目标和。 说明: 叶子节点是指没有子节点的节点。 示例: 给定如下二叉树，以及目标和 sum = 22， 5 / \ 4 8 / / \ 11 13 4 / \ \ 7 2 1 返回 阅读全文

摘要： [网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $cont 阅读全文

摘要： [BJDCTF 2nd]xss之光 进入网址之后发现存在.git泄露，将源码下载下来，只有index.php文件 <?php $a = $_GET['yds_is_so_beautiful']; echo unserialize($a); GET传参给yds_is_so_beautiful，接着传入 阅读全文

摘要： 第二张CNVD的原创漏洞证书。 关于证书申请可以看我之前写的这篇博客： https://www.cnblogs.com/Cl0ud/p/12720413.html 继续加油 阅读全文

摘要： 之前断了一段时间没做Leetcode，深感愧疚，重新续上 题目1 ID104 给定一个二叉树，找出其最大深度。 二叉树的深度为根节点到最远叶子节点的最长路径上的节点数。 说明: 叶子节点是指没有子节点的节点。 示例： 给定二叉树 [3,9,20,null,null,15,7]， 3 / \ 9 20 阅读全文

摘要： 有空的时候就进行小型CMS的代码审计，这次审计的对象是熊海CMS v1.0 本地环境安装好了之后，可以看到提示安装了锁文件 说明重装漏洞应该不会存在了，这时候丢进seay代码审计系统的代码也出结果了，挨个看看 <?php //单一入口模式 error_reporting(0); //关闭错误显示 $ 阅读全文

摘要： 和朋友一起做课程设计，同时学习C语言的网络编程，以前写的都是python网络编程，但python很多的库都是封装好的，大部分人在使用的时候不会去了解底层的实现，这样对长远的学习不太好，也改正自己这方面的依赖。 想要把大象放进冰箱分为三步：第一步，把冰箱门打开，第二步，把大象放进去，第三步，关上冰箱门 阅读全文

摘要： [BJDCTF2020]Cookie is so stable 进入环境后看到有hint，点击之后查看源代码 提示我们cookie有线索 flag页面是： 需要输入一个username，或许这道题目是cookie伪造，随便输入一个username 输入的结果显示在了页面上，很容易能想到注入，抓包 c 阅读全文