前言·共勉
有的人会被失败击垮,有的人能够不断地爬起来继续向前,澳大利亚如此,西班牙更是如此,我想真正的成熟,应该并不是追求完美,而是直面自己的缺憾。这才是生活的本质。难道掌上攀爬的路不是比站在顶峰不是更让人热血澎湃吗?——贺炜·2014年在世界杯解说
搞懂Docker的那些操作 搞懂Docker的那些操作
Docker作为web安全研究是很好的利器,对Mac及其友好。但Windows上跑docker比较鸡肋了,曾看过一篇文章就提到了京东采用了Docker集群作为服务架构。另外很火的微服务,也可以搭上docker的车。(纯手打,所有命令验证,
2021-03-17
「护网杯」 2018 easy_tornado 「护网杯」 2018 easy_tornado
知识点 漏洞 知识点 模板注入漏洞(SSTI) Tornado框架的render模板注入 解题思路 根据题目提示,发现是tornado框架 根据网站内容提示,得到以下内容。 /flag.txt flag in /flllll
2020-10-21
PHPStrom Xdebug 宝塔 PHPStrom Xdebug 宝塔
宝塔配置Xdebug关于宝塔安装xdebug部分,参考国光文章 Xdebug+宝塔+PHPStudy+VScode PHP [XDebug] ; 如果大家要配置这个的话,可以模仿一下下面的规则,去对应的版本目录下找到对应的 xdebug.s
2020-10-21
BUUCTF BUUCTF
吾日三省吾身,自己还是很菜,赵总的buuoj确实不错。简单记录下,buuoj刷题记录吧,持续更新。
2020-10-09