EZ4s1mple

摘要： 无法显示天气 刚安装好这个桌面插件的时候， 我画红线的这个部分是无法显示天气数值的，我就在网上找了别人的代码来参考， 这是参考的博客：https://blog.csdn.net/Hugo_1st/article/details/106084414 [Variables] @include=#@#Va 阅读全文

摘要： docker容器内shell_exec执行ping命令 运用docker创建了一个容器，里面用来部署CTF的一些题目 其中有一道题目用到了php的shell_exec()函数，运行ping命令，但是执行的时候出现卡死现象 之后在这个网站找到了解决方法 https://stackoverflow.co 阅读全文

摘要： 解题过程 访问之后看到一个后台登录界面 尝试用admin password这个弱口令登录，弹出窗口 发现会记录ip地址，联想到XFF头，XFF头就是X-Forwarded-For，这是一个请求头，但是在一般的网页请求头里没有，如果有不了解的朋友可以百度一下 抓包加入XFF头，尝试是否会更改服务端读取 阅读全文

摘要： 前言 这是第一次参加这么大型的比赛，青龙组一共6700个队伍参加，前130名队伍才能进入半决，我比较菜，就只做出了三题，无法和大佬们比较，就随便写写wp记录一下 复现可以去BUUCTF平台 https://buuoj.cn/ Web 1.AreUSerialz 话不多说，先贴代码 <?php inc 阅读全文

摘要： 在进行DLL注入的时候我需要加载开启HOOK的exe的文件路径里的配置文件，于是我就把这个路径在代码里设置成了全局变量，但是我调试的时候发现还是加载不到这个变量。后来我发现是因为在HOOK程序之后注入DLL，就相当于重新调用了这个DLL，所以这个DLL内的变量也都被重置了，所以HOOK了之后无法加载 阅读全文

摘要： 前言 之前用过这个whatweb工具来对服务器的详细信息进行探测，但是最近想重新使用的时候忘记了这个工具叫啥，所以在这记录一下 使用方法 使用方法非常简单 这个工具在kali中是自带的 只需要输入whatweb URL即可 可以看到网站的详细信息，包括服务，标题名，IP地址等等 阅读全文