05 2020 档案

摘要:本文首发于Leon的Blog,如需转载请注明原地址并联系作者 都是简单题,简单写一写 web1-checkin F12得到flag nuaactf{we1cOme_to_NuaAcTF} web2-jwt 根据题目,登录后抓包看见jwt,base64解一下看见格式,然后爆破secret,最后user 阅读全文
posted @ 2020-05-31 13:19 Leonsec 阅读(843) 评论(2) 推荐(0)
摘要:#人生苦短,我用python# ###type(类型) - 用来检查值的类型,该函数会将检查的结果作为返回值返回 - 通过type()函数查看当前对象类型 - python是强类型语言,对象一旦创建则不能修改 ### id(标识) - 用来标识对象的唯一性,每个对象有唯一的id - 通过id()函数 阅读全文
posted @ 2020-05-19 22:07 Leonsec 阅读(187) 评论(0) 推荐(0)
摘要:本文首发于Leon的Blog,如需转载请注明原地址并联系作者 docker命令 查看docker服务状态: service docker status # 查看状态 # Active: inactive (dead) # 出现此条即未启动 service docker start # 启动docke 阅读全文
posted @ 2020-05-19 22:04 Leonsec 阅读(1384) 评论(0) 推荐(1)
摘要:本文首发于Leon的Blog,如需转载请注明原创地址并联系作者 这里只是配置了http协议穿透,可以在内网提供http服务,在公网访问 其他的tcp或者udp,frp这个软件也是支持的,我暂时用不到所以没去探索 简单写一下吧: 工具:frp、宝塔 内网客户端:win10系统 ;公网服务端:cento 阅读全文
posted @ 2020-05-19 22:00 Leonsec 阅读(2141) 评论(0) 推荐(0)
摘要:本文首发于Leon的Blog,如需转载请注明原创地址并联系作者 AreUSerialz 开题即送源码: 1 <?php 2 3 include("flag.php"); 4 5 highlight_file(__FILE__); 6 7 class FileHandler { 8 9 protect 阅读全文
posted @ 2020-05-19 21:55 Leonsec 阅读(936) 评论(0) 推荐(0)