kiotrix靶机（139端口samba） 靶机下载地址 攻击机kali linux：192.168.1.111 靶机kiotrix level 1linux：192.168.1.104 unicornscan -mT -r500 -I 192.168.1.104 unicornscan -mU -r500 -I 192.168.1.104 先扫所有TCP端口、再扫UDP端口。 -mT 默认tcp扫描 -r500 每秒发送500个数据 2017-10-01 training
Burp暴力破解 ::: {.container}::: {.post}::: {.show-content}参考：http://www.freebuf.com/sectool/3693.html （网上教程很多，我就不重复造轮子了） 最近又有一个比赛，信息安全铁人三项赛，第二场web方向的，拿到出题方给的5.2G题目后，在本机虚拟机开始实验。 ::: {.image-package}\ ::: {.image- 2017-03-27 ctf
和机器共生 和机器共生，而不是被机器淘汰 很多职业都是有着一种历史感，比如 剃头匠 木匠 电话总机接线员弹棉花手艺人\ 司机：自动驾驶汽车取代司机是一个持续缓慢改变的过程。 自驾汽车成本会逐渐降低，汽车成本较（司机酬劳+普通汽车成本）足够低廉时，人类驾驶技能将会成为和五笔打字输入法一样的地位。 翻译：逐渐取代低级翻译者，不能取代要求语言艺术性精确性的文字翻译，以及特殊场合的口语翻译官。2023.5.30 不要 2017-03-23 View
成为光荣的人民教师 ::: {.container}::: {.post}::: {.show-content} 昨天我奶奶给我打电话，，提到就业的事情就是当老师啥的，嗯？ 于是我就想分析一下，当老师真的那么好吗？ 老龄化社会旧标准，60岁以上人口占总人口10% 新标准，65岁以上人口占总人口7% 中国于2000年进入老龄化社会（60岁以上人口达1.3亿人，占总人口10.2%。摘自百度百科，2010年第六次人口普查 2017-02-23 View
sql绕过登陆表单 靶机下载地址：https://sourceforge.net/projects/owaspbwa/files/ sql注入是在web端很常见的漏洞，主要是因为对于用户与数据库的操作，没有审查。比如，用户搜索叫做socks的商品，用sql结构化查询语句来检索数据库，使用selectsocks from 表名称 对于数据库的操作，一般有 SELECT、INSERT、UPDATE、 DELETE 比如说 2017-02-02 ctf
BC07hashkill 6ac66ed89ef9654cf25eb88c21f4ecd0是flag的MD5码，（格式为ctf{XXX_XXXXXXXXXXX_XXXXX}）由一个0-1000的数字，下划线，纽约的一个区，下划线，一个10000-15000的数字构成。 这是一个很典型的题目。用到了一些字符串的组合，和对比。\ 分析：MD5加密，导入hashlib模块。有三个部分组合成flag。 知识点一：hashlib的使 2017-02-01
上传绕过（burp） 先传txt，提示需要jpg； 再传jpg,，提示需要php（见下图） 再传php，提示需要jpg。 em.......….到底需要上传jpg还是php呢？ ::: {.image-package}\ ::: {.image-caption}:::::: ::: {.image-package}\ ::: {.image-caption}:::::: 分析：首先，知道题目只允许jpg,gif,pn 2017-02-01
封装 没有一个人知道如何制作一只铅笔。 现代社会就是封装的时代，产品化的时代。我们无需知道手机、电视、飞机、汽车、收音机的原理，普通人只要会使用就可以了。 python为什么很方便呢？就是因为它利用了封装，集合了所有编程者思维的结晶。 知识体系： 知识可以根据不同的规则分为不同类型，常见的分法有语文数学英语文科理科工科。。。。 我愿意把知识分为封装前的（很多数据）和封装后的（经验）。。比如说，第谷观测星 2017-02-01 View
Ｄ-6--Include(本地文件包含) 题目： 题目指出了文件包含，于是看看源码，看来是include()函数导致文件包含。 题目链接如下，因为源码提示，如果接受到ｐａｔｈ参数，就包含ｐａｔｈ参数内容（本地文件），如果没接收到该参数，就包含phpinfo.php文件。 http://56ed22a560b04906a2655392b2d2fca7da6ac6021691428c.game.ichunqiu.com show_sourc 2017-02-01 ctf
BC01 分析一下题目，编程解决的问题无非两类，一类计算、一类操作数据。 这是关于计算的题目。 题目大概是这样的：从（n 、n+1、 n+2 、n+3、 n+4、.….n+t）其中n、t都为100以内的正整数，这个数组之和为318，求n的值。 。。有一种做小学数学题的感觉 这是要让计算机列举一下的意思，鄙人还不会用什么好的算法。想到了用循环，但半天写出的程序老是出错。。因为最近学C语言，就用C写，写又写不出 2017-02-01 ctf