TheBlackEagle

摘要： 25更新：受不了，必须吐槽一下这个cms题，写在后面了 又忘发了…… 更是坐牢的一天 除了一个送的签到题再没做上别的 其实这是服务器崩了补的，我连原本的签到题都没做上 不过别人也没做上，那这应该不是签到题吧 剩下的时间都在捅咕这个cms 最后也还是没做上 先说点拿到的东西吧 熊海cms /admin 阅读全文

摘要： 菜鸡打ctf，做了一天牢，算上签到题一共做上两道 签到 数学但高中 给出了一大串，一开始没看懂，学姐提醒才知道要画图 python太菜，只好手动一个一个粘 公式画图网址：https://www.desmos.com/calculator?lang=zh-CN 最后生成的图片： 然后试了半天sql没注 阅读全文

摘要： 搬个家，搁csdn上同步一下博客园的文章（应该是会自动同步） 方法： 点击头像里的内容管理 左侧有个“搬家” 然后跟我一样发个搬家文章再填下地址就好了 （坏了，发早了，得10篇文章才行，先在这放着吧） 阅读全文

摘要： 19： 信息收集 （昨天下午和晚上弄靶场来着，上午随便写了点） 呃……这个发博客好像不太好 贴点网址看看吧 主动与被动信息搜集： https://zhuanlan.zhihu.com/p/567027661?utm_id=0 https://www.blog.23day.site/articles/ 阅读全文

摘要： uploadlabs文件上传 看了遍笔记，之前做到17关二次渲染，就直接从这开始 17关 百度二次渲染，网上是这样说的：在我们上传文件后，网站会对图片进行二次处理（格式、尺寸，保存，删除 要求等），服务器会把里面的内容进行替换更新，处理完成后，根据我们原有的图片生成一个新的图片（标准化）并放到网站对 阅读全文

摘要： 暑假上班第一天，先开始补作业（昨天忘发了） 关于sqlmap的使用 sqlilabs靶场： sqlmap最基本的参数：-u sqlmap需要一个能够传参的地方才能使用，这里的注入点是id这个参数，使用的方式是GET 想要改成POST方式有两种方法，一种比较简单的是直接将post的数据复制下来，放到- 阅读全文