发简信
IP属地：青海
-
-
2019-TCTF Wallbreaker Easy: LD_PRELOAD绕过disable_functionhttps://www.yourhome.ren/index.php/sec/612.html 0x01 审题 访问题目地址，得到页面内容如下：...
-
Burpsuit注册机使用时报错java.math.MutableBigInteger.inverseMod64(J)J
问题 下载了burpsuit2.0的版本进行尝试，在注册机中run按钮之后，bp的启动页面等待几秒后闪退。 通过命令行形式运行： 发现命令行有报...
-
Microsoft Edge同源策略不严导致任意文件读取测试
漏洞介绍 近期看到文章介绍，称Microsoft Edge对SOP同源策略处理存在问题，可导致任意文件泄露。SOP同源策略是比较常见的，简单来说...
-
关于Python的几个过坑指南（MySQL-python、tornado）
最近碰到的Python项目中，需要安装MySQL-python依赖，并且项目使用tornado，以下是记录在其中碰到的坑。 0x01 torna...
-
记录Linux下的钓鱼提权思路
参考Freebuf上的提权文章（利用通配符进行Linux本地提权）：http://www.freebuf.com/articles/system...
-
asciinema终端录屏神器使用及过坑
在github上接触到asciinema，一个强大的神器。它能够在linux等终端上进行录屏，并且录屏不生成视频文件，而是生成文字形式！ 另外，...
-
六月安恒月赛——记录
有段时间没有练习了，趁着周末做一下安恒月赛，这次的月赛题目大部分比较简单。PWN和CRYPTO比较生疏就没做。 0x01 WEB——ezuplo...
-
OpenResty快速部署记录
Ubuntu14.04： 卸载原有通过apt安装的nginx: 安装需要的依赖： 获取源码进行编译安装： 坑点：