_Deen - 博客园

2017年7月7日

python练习册每天一个小程序第0001题

摘要： 1 # -*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目描述： 5 做为 Apple Store App 独立开发者，你要搞限时促销，为你的应用生成激活码（或者优惠券），使用 Python 如何生成 200 个激活码（或者优惠券）？ 6 ''' 7 ''' 8 import random 9 10 ... 阅读全文

posted @ 2017-07-07 09:17 _Deen 阅读(1437) 评论(0) 推荐(0)

2017年7月6日

最近的时候

摘要：我想昨天是远日点是太阳离地球最远的日子你说应该见上一面可是都已经是昨天了到了明天就会变成前天大前天大大前天上个礼拜上个月去年最后是某年的某一天我总是如此愚蠢浑然不知此身此刻此时此地会变成我无限缅怀的过去如你对我说“Everything ends …and it's always sad.But 阅读全文

posted @ 2017-07-06 17:16 _Deen 阅读(247) 评论(0) 推荐(0)

python练习册每天一个小程序第0000题

摘要： PIL库学习链接：http://blog.csdn.net/column/details/pythonpil.html?&page=1 1 #-*-coding:utf-8-*- 2 __author__ = 'Deen' 3 ''' 4 题目说明： 5 将你的 QQ 头像（或者微博头像）右上角加上红色的数字，类似于微信未读信息数量那种提示效果。类似于图中效果 6 '''... 阅读全文

posted @ 2017-07-06 17:11 _Deen 阅读(731) 评论(0) 推荐(0)

2017年7月5日

Django1.11 添加markdown语法支持

摘要：对post进行处理， models.py 详情如下测试，效果如图阅读全文

posted @ 2017-07-05 09:22 _Deen 阅读(139) 评论(0) 推荐(0)

2017年6月21日

[XCTF嘉年华体验赛](web)web2 assert函数

摘要： 0x00 题目分析浏览一遍页面，在about页面，获得如下信息访问 .git/ ，页面存在。使用githack扒下来。得到源码，进行代码审计。分析得到: 1.flag在flag页面，要看源码才能看到。 2. 参数过滤了 ../ 也就是限定了只能在本目录 3. exists函数对文件的存在进阅读全文

posted @ 2017-06-21 21:34 _Deen 阅读(667) 评论(0) 推荐(0)

2017年6月17日

Python编写简易木马程序（转载乌云）

摘要： Python编写简易木马程序 light · 2015/01/26 10:07 0x00 准备文章内容仅供学习研究、切勿用于非法用途！这次我们使用Python编写一个具有键盘记录、截屏以及通信功能的简易木马。依然选用Sublime text2 +JEDI（python自动补全插件）来撸代码，安装阅读全文

posted @ 2017-06-17 11:12 _Deen 阅读(15876) 评论(0) 推荐(0)

2017年6月14日

[SniperOJ](web) Inject again 注入过滤左右括号 order by

摘要： 0x00 题目概述题目地址：http://web2.sniperoj.cn:10004/ 拿到题，尝试注入，发现有过滤。进行fuzz，发现过滤了左右括号，分号，等号 ,还有一些查询关键字。在username有盲注。为true时候返回 ‘admin’ 同时题目提示flag就为admin的密阅读全文

posted @ 2017-06-14 15:05 _Deen 阅读(3382) 评论(0) 推荐(1)

2017年6月12日

[SniperOJ](web)图书管理系统注入源码泄露

摘要： 0x00 题目概况题目地址：http://www.sniperoj.cn:10000/ 这是一道注入题，存在git源码泄露，使用githack（freebuf有工具介绍）把源码脱下来，进行审计，然后注入。挺简单的一道题，我自己卡一个地方卡了好久就是。拖下来源码放在我服务器上，懒得拖想看看可以下阅读全文

posted @ 2017-06-12 12:17 _Deen 阅读(306) 评论(0) 推荐(0)

2017年5月30日

[rctf](web)rcdn 解题分析，知识点总结

摘要：比赛平台关闭了，没有截图，见谅。解题思路流程: 分析网站结构，看源码，元素审计。发现以下信息。那怎么获取一个pro cdn呢？想到以下几种方法。无从申请。设计pro的操作时都提示不允许。尝试注入，弱密码无效。这些弄完了之后，思路卡壳，回到提交ticket那里。十分肯定最后flag是ti 阅读全文

posted @ 2017-05-30 10:25 _Deen 阅读(481) 评论(0) 推荐(0)

2017年5月29日

[转载]短域名进化史

摘要：转自乌云一个短的域名一直都是很多人所推崇的。因为对于大部分人来说，域名越短就会越好记忆。但是，还存在一部分人，他们不在乎域名是否好记，但是他们巴不得自己的域名只有三位，两位甚至是没有长度。他们，就是XSSer。 0x00 男人为什么要比短正常的男人都喜欢比谁长，而狂热的XSSer都喜欢比谁短。因阅读全文

posted @ 2017-05-29 23:22 _Deen 阅读(830) 评论(0) 推荐(0)

公告

导航