yink's studio

yink's world
Stay hungry, stay foolish.
未分类

ctfshow 文件上传

WEB152                                            后端校验的问题,只校验了Content-type,上传php一句话然后把Content-type改成image/png就行了 WEB153 这道题比较特殊的一点是访问/upload出现了一个nothing here,证明这里有index.php 莫名其妙地出现一个index.php,肯定是要利用的。利用方式就是上传.user.ini,这种方式只有在该目录下有php文件且能上传ini文件时才可以使用 官方文档: 注意,…

2022年2月21日 0条评论 168点热度 0人点赞 yink 阅读全文
未分类

burpsuite配置踩坑

emmm...由于软件构造课的需要,所以整了一个新的java版本,然后我就惊喜地发现我的burpsuite废掉了...因为我用的1.7版本的burpsuite,启动指令是java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar,但是新版本中java -Xbootclasspath已经被废除了,所以首先要实现java版本的切换,可以参见这篇文章:java多版本配置并快捷切换方法 - yink's studio (yinks…

2022年2月21日 0条评论 176点热度 0人点赞 yink 阅读全文
语言学习

《java核心技术卷I》示例代码

输入与输出 常见输入输出的一个示例: import static java.lang.Math.*; import java.io.*; import java.nio.charset.StandardCharsets; import java.nio.file.Path; import java.util.Scanner; public class hello { public static void main(String[] args) throws IOException { Scanner in = ne…

2022年2月11日 0条评论 171点热度 0人点赞 yink 阅读全文
未分类

java多版本配置并快捷切换方法

最近因为马上要软构了,就想着配一配java环境,我之前是用的java8,但是这个版本对于软构课来说还是有点低,所以就去下载了一个java17,下载之后发现原来的burpsuite1.7打开不了了...折腾了几个小时才让两个版本共存成功,在此记录~ 一.下载java Java Downloads | Oracle,选择合适的版本下载就行,上面有java17,java8和java11,直接exe文件安装就好 二.配置系统变量 一般的java变量配置就不赘述了,参照Windows 10 配置Java 环境变量 | 菜鸟教…

2022年2月9日 0条评论 198点热度 0人点赞 yink 阅读全文
CTF writeup

Real World CTF 2022 两道web题wp

Hack into Skynet 给了源码,先审一下 #!/usr/bin/env python3 import flask import psycopg2 import datetime import hashlib from skynet import Skynet app = flask.Flask(__name__, static_url_path='') skynet = Skynet() def skynet_detect(): req = { 'method': flask.request.metho…

2022年1月29日 0条评论 664点热度 0人点赞 yink 阅读全文
CTF writeup

Knight CTF 2022 WEB wp

前几天打了Real World CTF 2022,难度不大,脑洞很大...某些题确实只能靠积累和特征(狗头) Sometimes you need to look wayback 这道题进去是个Discord.js的介绍界面,也没啥思路,所以看源码,发现注释: <!--Test Bot Source Code: https://github.com/KCTF202x/repo101--> 去看源码,是js,本来想着审计一下,但是好像页面上也没有接口,就尝试看看历史版本,然后在历史提交记录中找到了flag…

2022年1月28日 0条评论 306点热度 0人点赞 yink 阅读全文
CTF writeup

ctfshow php特性

WEB93 源码: <?php /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 16:32:58 # @link: https://ctfer.com */ include("flag.php"); highlight_file(__FILE__); if(isset($_GET['nu…

2022年1月18日 0条评论 248点热度 0人点赞 yink 阅读全文
未分类

Laravel自定义路由方法以及踩的一些坑~

初学Laravel框架,自定义路由整了半天...各种搜资料算是搞定了,把自己的经验分享一下~ 首先,这个路由是个什么玩意? 路由就是当访问特定路径时,使用特定的方法来处理这个请求并且显示出相应的页面。比如,你想实现在访问/welcome路径时显示“Welcome to my world~”,那你就定义一个路由,对应路径是/welcome,然后指定一个用于显示“Welcome to my world~”方法对这个路径的访问请求进行处理。 然后,我们要怎么实现自定义路由呢? 首先,在/app/Http/Controll…

2022年1月13日 0条评论 181点热度 0人点赞 yink 阅读全文
杂项

phpstorm 一些实用的搜索框配置~(动态debug)

先放效果图: 搜索的结果放到了固定的左边框中,左边是搜索结果右边是代码,感觉赏心悦目啊有木有~ 1.快捷键: 个人常用的: 两下shift:全局搜索,功能全面,可以搜索类、方法、文件等 ctrl+shift+f:字符串搜索,在所有文件中搜索指定字符串,注意请先把输入法关掉,不然快捷键会冲突,个人感觉在Directory模式下搜索效果最好 ctrl+shift+f8:看目前设过的所有断点具体位置(也可以在Run->View breakpoints里面看) 2.open in tool window u1s1,这…

2022年1月13日 0条评论 188点热度 0人点赞 yink 阅读全文
未分类

Laravel环境配置以及Xdebug调试

1.Laravel环境配置 源码下载: composer create-project laravel/laravel 文件夹名 版本号 可能第一次会失败,多试几次 如果出现 laravel - The stream or file "/storage/logs/laravel.log" could not be opened in append mode: failed to open stream: Permission denied 这是由于storage目录权限不够导致的执行以下两个命令: sudo chm…

2022年1月12日 0条评论 189点热度 0人点赞 yink 阅读全文
1…34567
友链
  • AL76
  • billchenchina
  • Hineven
  • Keuin's
  • nullptr
  • Pion1eer
  • Von Brank
  • X1do0(xdchase)
  • 那我就让时光倒流

COPYRIGHT © 2021 101.34.164.187. ALL RIGHTS RESERVED.

THEME KRATOS MADE BY VTROIS