摘要： 这次半决赛比赛11月23日全天在贵阳国际会议展览中心比的。每天晚上还有灯光秀。 复盘的内容打算陆续写。今天先写一部分，把目前在没有网络的环境里自己不会的内容记录在这里。 1、加强SSH服务的安全性 为了防止SSH服务被暴力破解攻击，应禁用密码登录并改用密钥认证。 请在Linux服务器上为root用户 阅读全文

摘要： 没别的好办法 降速，单线程 python dirsearch.py -u http://5ad3ee93-0e79-45fa-98d6-b0b4ab81039e.node5.buuoj.cn:81/ --delay 0.1 -t 1 阅读全文

摘要： 学如逆水行舟 逆向 1、ida pro要会使用。 2、exeinfo Easy_Re 使用IdaPro动态调试，观察esp 可以在旁边的IDA-view ESP中看到 选中后，可以快速的导出为list 然后使用cyberchef或者python都可以快速处理。 Peter的手机WP 解压缩ipa，使 阅读全文

摘要： 20241123补记 后来还是进了线下半决赛，但是应该是会止步于线下赛半决赛了。 总结一下心得： 1、提前准备各类工具、书籍等。主要是包括取证、linux、nginx等的常规操作要熟练。 比如今天的取证，虽然安装了memprocfs，volatility，但是平常基本没怎么用，做题时还是一脸茫然。 阅读全文

摘要： 茅山森林世界位于常州境内，水韵江苏年卡可以使用。登录后可以查看目前支持的园林列表。苏州、南京、常州、无锡、连云港、淮安、泰州、扬州、镇江的景点都有。 从南京出发，沿着绕城转入长深高速再转入沪武高速，大概约一个半小时左右的车程。路上江宁服务区休息了一次。自驾的话，注意如果从长深高速过去的话，到了茅山服 阅读全文

摘要： 今天新开一个知识点。linux脚本编程。先开着。 知识点1： bc计算数学运算 更多知识点可以参考https://www.cnblogs.com/emanlee/p/4351889.html 故意用了不同的算法： #!bin/bash read a read b echo $[a+b] echo ` 阅读全文

摘要： 人们一想到数据分析，就想到python，想到excel。 其实数据分析，最基本的是你要知道如何提问。 从数据来提问，我们可以着眼于时间、数量。 从时间维度，我们可以提出如下问题： 1、大致就是同比、环比的概念。去年同期怎么样？上个月怎么样？ 2、我们可以按月度、季度、年度来对比数据。 我们一年内哪一 阅读全文

摘要： quake是360推出的网络空间资产测绘工具。下面是近期整理的一些搜索技巧，不定期更新。很多技巧来自实战，利用的好，都有所斩获。 风里雨里，我都在quake等你。个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net 使用技巧 问题1：返回结果能只看IP 阅读全文

摘要： 二分法的思想 二分查找的前提是对象是有序数据。以下内容摘自Pythontip.com 网站。 扫描二维码可以了解更多Python课程。 left = 0 right = size of array # 数组的大小 while (left + 1 < right) mid = (left + righ 阅读全文

摘要： 近期公司发生一起信息系统故障，尝试按着语雀的故障报告分析一下。 参考《互联网大厂晋升指南》书中的四线复盘法。极客帮中也有李运华老师的同名课程《https://time.geekbang.org/column/article/341937》 问题复盘的内容涵盖事实、分析、定责和改进4 个部分，一次成功 阅读全文