摘要: flask Flask 是一个 web 框架。也就是说 Flask 为你提供工具,库和技术来允许你构建一个 web 应用程序。这个 wdb 应用程序可以使一些 web 页面、博客、wiki、基于 web 的日历应用或商业网站。 Flask 属于微框架(micro framework)这一类别,微架构 阅读全文
posted @ 2019-01-12 09:41 淚笑 阅读(6271) 评论(0) 推荐(1) 编辑
摘要: rsync rsync,remote synchronize顾名思意就知道它是一款实现远程同步功能的软件,它在同步文件的同时,可以保持原来文件的权限、时间、软硬链接等附加信息。 rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法,而且可以通过ssh方式来传输文件 阅读全文
posted @ 2019-01-11 10:18 淚笑 阅读(8820) 评论(1) 推荐(0) 编辑
摘要: 漏洞原理 Fastcgi Fastcgi是一个通信协议,和HTTP协议一样,都是进行数据交换的一个通道。HTTP协议是浏览器和服务器中间件进行数据交换的协议,浏览器将HTTP头和HTTP体用某个规则组装成数据包,以TCP的方式发送到服务器中间件,服务器中间件按照规则将数据包解码,并按要求拿到用户需要 阅读全文
posted @ 2019-01-10 12:22 淚笑 阅读(5747) 评论(0) 推荐(0) 编辑
摘要: ActiveMQ 反序列化漏洞(CVE 2015 5254) 漏洞详情 ActiveMQ启动后,将监听61616和8161两个端口,其中消息在61616这个端口进行传递,使用ActiveMQ这个中间件的程序也通过这个端口工作,8161是Web服务的端口,通过Web页面可管理ActiveMQ Acti 阅读全文
posted @ 2019-01-04 16:30 淚笑 阅读(1527) 评论(1) 推荐(0) 编辑
摘要: 背景 在复现vulhub上的漏洞ActiveMQ Deserialization Vulnerability (CVE 2015 5254)时,发现官方文档给出反弹shell的payload 其他部分倒是没什么说的,只是对其中的形如{command,parameter}的方式执行命令不是很理解,遂查 阅读全文
posted @ 2019-01-03 20:06 淚笑 阅读(827) 评论(0) 推荐(1) 编辑
摘要: 这是我第一次工程实践的作业,选题很多,但我只对其中的游戏开发感兴趣,可游戏就两三个类型,最终还是选择了贪吃蛇。其实就贪吃蛇本身的代码实现还算是比较简单的,可是实践要求代码行达到一定数量,所以我就额外给游戏增加了很多功能,比如账号的注册,登录,密码重置,积分和局数的排行。游戏用Java开发完成,本来是 阅读全文
posted @ 2018-11-19 19:32 淚笑 阅读(2351) 评论(1) 推荐(3) 编辑
摘要: 这个最终的效果呢,就是可以通过手机连接上esp8266创建的wifi,然后连接其创建的服务器,发送特定指令就可实现遥控开门 (做工比较粗糙还请不要见笑...) 一、原理 其实这个一看就会明白,非常简单的,由Arduino连接一个舵机和一个esp8266模块,esp8266工作为AP模式,发出热点信息 阅读全文
posted @ 2018-11-05 19:59 淚笑 阅读(3153) 评论(0) 推荐(0) 编辑
摘要: 一、接线 其中信号线PWN接arduino上任意带波浪号的引脚都可,我这里选择的是10号引脚,注意在程序中绑定的引脚要和连接的引脚相同 二、上传程序 阅读全文
posted @ 2018-11-05 19:18 淚笑 阅读(2940) 评论(0) 推荐(0) 编辑
摘要: esp8266-01调试 一、硬件设备 1.USB转TTL 2.esp8266-01 3.杜邦线 4.电脑 二、接线 按表格接好线如下 三、调试 把usb转ttl模块插入电脑,在 此电脑-管理-设备管理器 中查看该设备端口号 若是出现上图的黄色箭头警告,就卸载原usb转ttl驱动,重新下载ft232 阅读全文
posted @ 2018-11-05 12:27 淚笑 阅读(4160) 评论(0) 推荐(0) 编辑
摘要: 这道题其实是考jsp和java的,我没学过jsp,java倒是有一点了解,但是刚拿到题的时候还是看不懂java代码里的内容,所以去简单学习了下jsp(jsp教程),按照教程里的步骤搭建了eclipse 环境并打开这道题提供的项目源码在本地进行调试,然后又去百度了源码中的各个java函数,大致理解了整 阅读全文
posted @ 2018-11-01 00:40 淚笑 阅读(413) 评论(5) 推荐(0) 编辑