关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客 0x01：过关流程 通过 URL 可以看到，name 字段后面的值被回显到了页面上，我们可以通过更改 name 字段对应的值，来操作页面上的内容： 比…

新拿到一个服务器，发现啥都没有。于是就安装 1.安装驱动 禁用自带显卡驱动nouveau lsmod | grep nouveau 这个有输出代表该驱动存在 vim /etc/modprobe.d/blacklist.conf 在文件末尾添加 blacklist nouveau options nouveau modeset0update-initramfs -u 更新 r…

1、Ipython介绍 介绍 科学计算标准工具集的组成部分 IPython是一个免费、开源的项目，支持Linux、Unix、Mac OS X和Windows平台，其官方网址：Jupyter and the future of IPython — IPython IPython中包括各种组件，其中的两个主要…

一、简介 本文介绍了如何指定在使用cmake和make进行编译C程序时指定所使用的C版本。 二、示例 1. 使用CMakeLists.txt指定 CMakeLists.txt示例： cmake_minimum_required(VERSION 3.5.0) project(HelloWorld)# 指定使用 C17 set(CMAKE_CXX_STANDARD 17) # 强制使…

思路：运用滑动窗口的思想。 虽然说是滑动窗口，但是在思考的问题中有这么几个疑问： 首先，如果是暴力，那么我们需要用到三重循环，第一重循环用来限制窗口长度，第二重循环用来限制左指针的开始坐…

[HZNUCTF 2023 preliminary]flask 点开之后页面如图所示： 猜测是SSTI模板注入，先输入{7*7},发现模板是倒序输入的： 然后我们输入}}‘7’*7{{返回777777，这是jinja2模板： 我们需要让用户输入一个字符串，对其…

一 背景 从微信17年发布小程序到现在，其平台小程序数量已达到500w，种类和数量都非常大，像小到一个简单的功能，如投票、文字去重、朋友圈防折叠，大到京东、滴滴、餐厅自助点餐，都可以通过小程序实现。可以说…

tcpip网络动态图 https://blog.csdn.net/sunyctf/article/details/128975665 感觉就是，交换机是mac寻址，维护mac表。路由器是ip寻址，维护路由表。arp是用来找ip所对应的地址的。