-
Joomla 1.6之前版本后台拿shell的一种方法
在后台Extensions–>install–>Upload Package File的地方可以上传zip的压缩包，然后根据压缩包中install.xml对包中的文件进行解压缩安装install.xml：<?xml version="1.0" encoding="utf-8"?><install type="language" version="1.6" client="administrator" method="upgrade"><name&g...…
-
IDF CTF练习题——聪明的小羊 题解
题目：一只小羊跳过了栅栏，两只小样跳过了栅栏，一坨小羊跳过了栅栏…tn c0afsiwal kes,hwit1r g,npt ttessfu}ua u hmqik e {m, n huiouosarwCniibecesnren.看了题目描述，应该是栅栏加密，直接上代码：result = {0:'',1:'',2:'',3:'',4:'',5:'',6:'',7:'',8:'',9:'',10:'',11:'',12:'',13:'',14:'',15:'',16:'',17:''}...…
-
提权小技巧整理
一、通常aspx的webshell的运行权限比asp的高二、把你的添加用户、开远程的程序更改成program.exe然后放到C盘根目录下会有意想不到的结果，前提是你得有能上传或者远程下载以及C盘有权限…
-
【转】Windows本地方式安装OpenShift客户端工具rhc
在Windows环境下搭建OpenShift环境，安装客户端工具rhc，首先需要安装Ruby和Git，参阅https://developers.openshift.com/en/getting-started-client-tools.html#windows。在正确安装Ruby和Git之后，使用RubyGems包管理器（Ruby内置）安装OpenShift的客户端工具rhc。官方提供的方式为：gem install rhc，但可能是网络原因所致，执行命令后提示错误信息： ERROR: ...…
-
北京小记一篇
6点醒来，在火车上，窗外满是雾霾，感觉不是一个好天心情非常好，和阔别多日的女友要见面了8点多，两人在宣武门地铁站在人堆中挣扎了一番后见了面，不顾众人的秀了一番恩爱简单吃了个早餐，便琢磨着去动物园转转，然后悲剧由此发生随着拥挤的人潮有进了TM的北京地铁，一边骂着票价贵一边往车上挤地铁开到西直门，妈蛋，悲剧发生了，旁边一妹子提醒我火车票掉地上了我蹲下捡起火车票，说我车票好好的放在口袋里怎么会掉到地上呢，下意识摸了下口袋大喊一声：卧槽，钱包被偷了。看了眼四周，除了漂亮的女友，都是一群面无表情，匆...…
-
linux下快捷启动
我这里指的快捷启动就是，我在终端在输入qq，那么就能直接启动qq程序首先第一步，把对应的xxoo程序所有文件放到：/opt/xxoo文件夹然后设置对应程序的权限sudo chmod +x xxoo.sh在/usr/bin/ 建立对应文件 ：sudo vim /usr/bin/xxoo内容为：#！/bin/bash/opt/xxoo/xxoo.sh设置运行权限： udo chmod +x /usr/bin/xxoo最后在终端在运行sudo xxoo就可以实现便捷启动啦～～～ …
-
ubuntu12.04 折腾安装RTL8723BE无线网卡驱动
折腾了一上午，亲测无误，同时解决了rtl8723be不稳定总掉线的问题首先是安装无线网卡驱动：sudo apt-get install linux-headers-generic build-essential gitgit clone http://github.com/lwfinger/rtlwifi_newcd rtlwifi_newmakesudo make install ubuntu 14.04的rtl8723be网卡驱动不稳定解决方法：sudo echo “options r...…
-
centos在线安装git的方法
在安装Git之前，需要先安装一些依赖包，安装依赖包之前可以先检查下是否已经安装。shell命令如下： # rpm -qa grep zlib-devel 如果没有安装，我们先要安装这些依赖包：# yum -y install zlib-devel openssl-devel perl cpio expat-devel gettext-devel# yum install curl-devel# yum install autoconf# wget ...…
-
利用搜索引擎批量抓取url
有的时候爆出0day，我们需要抓取大量的url进行测试，这个时候需要用到搜索引擎，常用的有：google，fofa，shodan下面是整理的利用js对对不同搜索引擎进行批量抓取的代码：fofa: （如何使用：StartReq(搜索语法,开始页码,结束页码) ） <span class="typ">StartReq</span><span class="pun">(</span><span class="str">'bod...…
-
CSCAMP 2014CTF|writeup web-7amama Book
We can see the description first:Description:7amamaBook is a social media website where people can sign up and share with each other. It has a bug bounty program and you found a bug and reported it but they refuse to pay you so you want to give th...…