Poison（文件包含+端口转发） 1. 端口扫描ip: 10.10.10.84 123456722/tcp open ssh80/tcp open http5802/tcp open vnc-http-25902/tcp open vnc-25903/tcp open vnc-36002/tcp open X11:26003/tcp open X11:3 嗯，确认是linux系统 2. web探测一看到浏览器 2018-09-28 training
kali重启失败———备份！ 死机之后于是进入单用户模式在如图所示的行，末尾加上init=/bin/bashF10，保存并重启 检查磁盘 Alt+F2，快捷键进入tty2发现是操作系统没有磁盘空间了 扩展磁盘空间发现要扩展磁盘，需要先删除所有快照 编辑虚拟机设置——硬盘——扩展确认后，开机，等到虚拟机又卡住了，按alt+F2 可以看到sda已经从20GB变为40GB 可以看到/dev/sda1分区为100%利用率，所以 2018-09-23
汇率转换程序 写一个有图形界面的，汇率转换程序。要求： 使用类 至少三个国家自由计算兑换后的货币数额。 定义了两个类，人民币转三种货币、美元转三种货币。 画一个图形界面 定义点击“Convert”之后执行的函数 源码Calculate_money.py convert.py 2018-09-22
FourCTFQues ascii解码http://www.wechall.net/challenge/training/encodings/ascii/index.php url解码http://www.wechall.net/challenge/training/encodings/url/index.php Limited Access说穿了就很简单，学一下curl post用法http://www.wechal 2018-09-21 code CTF
SSH... Z is sleeping 题目地址：http://www.wechall.net/challenge/warchall/ssssh/index.php Z is sleeping, if you hurry you can steal his SSH key and log in as level8题目要求：窃取Z的ssh密钥，以用户level8登陆 查看backups，其中有authorized_keys.backup 2018-09-20 unresolved CTF
pythonGUI ( 二 ) 继续上一篇。我前些日子在某公司实习时候，负责writeup等文档的处理，需要批量给收到的文档打水印，因此写了一个python脚本。现在把该脚本从命令行执行，添加图形化界面。 该程序的功能有： 给png图片批量添加水印，可以选择两种不同的水印。 给gif图批量添加水印。 提取word文档中的所有图片，添加水印。优化方案： 优化前：该程序通过文件后缀，png、gif、docx决定不同的执行方案。 2018-09-13 code code
pythonGUI ( 一 ) 参考资料：《python GUI Programming Cookbook》《Expert Python Programming》python高级编程《代码整洁之道》 学习时间2018-0901——20181231学习目标： 初级目标:熟悉GUI的模块属性的调用。习惯于全英文技术书籍的阅读。 中级目标：熟练掌握python高级语法。 高级目标通过案例联系数据结构知识进行学习。通过案例学习《代码整洁 2018-09-10 code code
git（四）blog主题的修改 参考资料： adding-a-jekyll-theme-to-your-github-pages-site-with-the-jekyll-theme-chooser NexT主题修改配置 jekyll快速指南 依赖gem source -lgem source -r xxxgem source -a http://gems.rubyforge.org/如果运行结果是404，需要换一个源，再重 2018-09-06 tools git
Local-File-Inclusion 题目地址 首先访问下题目提到的：http://www.wechall.net/challenge/training/php/lfi/solution.php 1You are not allowed to execute this script directly. Please include it using the LFI vuln in up/index.php. 提示在主页面（index 2018-08-26 web
实习总结 还有两周就回学校了。实习了5个月，拿了两万多工资，大多都用来维持生活了。深感生活不易。 1. 公司请人是要创造价值。出了社会就不是学生了，公司不是给你学习的地方，要学习，学校才是学习的地方。大多数公司都是干的很低端的活，高端点的都外包，或者公司几个骨干。其他都是可有可无的。走了，再招一个。加薪？不存在的。 2. 对于学历。很多活大多数人都能干，但如果5K能招研究生，为啥要招大专生？如果不看重 2018-08-17 experience experience