个人博客

起因是收集了很多md文档，但是部分是引用的远程图片连接，在断网的环境下没法使用。所以产生了md转pdf的想法。 平时用的是typora，看他的github主题比较顺眼。pandoc等各种工具会有莫名其妙的一些问题，排版也不如这个主题，所以产生了手搓的想法。 路线就是用python的markdown库转为html，再将html引入github.css加载。 但是markdown库和typora的处理略有不同，需要人工队手调，所以搓了这样的一个轮子。 目前完成的是 代码块 dot 代码高亮暂且没有去处理。 最后渲染pdf用的是selenium，其他方案都没法很好地支持，找来找去也就只能上浏览

webSimple_php<?php ini_set('open_basedir', '/var/www/html/'); error_reporting(0); if(isset($_POST['cmd'])){ $cmd = escapeshellcmd($_POST['cmd']); if (!preg_match('/ls|dir|nl|nc|cat|tail|more|flag|sh|cut|awk|strings|

23年末-西安第一次公费出去打比赛（出去玩 也是经典比肩985，最自欺欺人的一集 比赛也就打两天，打完直接去市中心度假，也是第一次在外地跨年，钟鼓楼那边确实人山人海。 然后第二天去了城墙转半圈 烂怂大雁塔 好歪的CMOS 大唐芙蓉园 好司马脸的两个 魔法鼻子 24年1月底-广州朋友来广州，坐个动车去吃个饭 24年清明-成都朋友在cd27有摊主，蹭个摊主证去玩玩 好几把炫酷的音响 好有实力 顶级 晚上吃个胖哥俩 全季现在也是有送货机器人了 好大的博览城 最有感觉的一集 西柚again 好多人 好有层次感的云 卡人手作 丁真 24

Quine直接把题拿出来看，其实暂时不用怎么看，大概知道一下就行 $password=$_POST['password']; if ($username !== 'admin') { alertMes('only admin can login', 'index.php'); } checkSql($password); $sql="SELECT password FROM users WHERE username='admin'

唉，ctf小子。还是学学渗透吧 MATRIX-BREAKOUT: 2 MORPHEUS老规矩nmap扫网 nmap 192.168.2.0/24 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-06 01:23 EST Nmap scan report for 192.168.2.1 Host is up (0.00047s latency). Not shown: 998 filtered tcp ports (no-response) PORT STATE SERVICE 80/tc

webweb签到题 base64 web2是sql注入，但是没有回显，搞得挺恶心的，上sqlmap不知道为啥跑不出来 这个报错是没有一点显示的，搞得最开始我都没弄清单双引号 但本质上还是个简单的sql注入 username=a' or 1=1 #&password=a 有显示 order by 查到是3，联合注入 username=a' union select 1,database(),3#&password=a 要注意的是，这里的回显位是2，必须把要查的东西放在第二位 显示web2 爆库爆表爆值 use

webweb签到eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]); web2 c0me_t0_s1gn 我的眼里只有$extract($_POST); eval($$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$_); extract():将数组中变量导入到符号表，extract(array(“a” => “Cat”))等价于$a=”Cat” 传入POST的时候本来就会将POST内容作为数组传入，本质其实就

Web前置技能HTTP协议请求方式 注意到题中要求使用CTF**B Method，故在Burp-Suite将GET方式改为CTFHUB（区分大小写）。 将Intercept打开后打开浏览器并填入URL，将橙色标识中的GET方法改为CTFHUB后发送，得到如下flag 302跳转打开URL如下 打开Intercept并进入HTTP history查看 发现两处302跳转，查看得到flag Cookie打开URL如下 得知要使用admin登陆 刷新拦截一下请求 将admin=0改为admin=1并发送，得到flag 基础认证打开URL点击click 在HTTP

其他签到hint如下: 没想到他flag直接就是中文”一个不能说的秘密”，涨见识了 ctfshow{一个不能说的秘密} MISC奇怪的压缩包下载下来是一个加密的压缩包，按照惯例先试试是不是伪加密 这两个位置都换成00 00，保存打开得到black.png 显示了半截，先猜测高度隐写 把第二段的96改成等高度384试试 得到全文，但是还是得binwalk看一下有没有藏比 有藏比，用foremost分离一下得到一个png和zip文件 其实在black.png最后边有提示key，base64之后就是“yurenjie”，这是压缩密码 得到flag.png，还是高

支持的协议： file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs php:// — 访问各个输入/输出流（I/O streams） zlib:// — 压缩流 data:// — 数据（RFC 2397） glob:// — 查找匹配的文件路径模式 phar:// — PHP 归档 ssh2:// — 安全外壳协议