杯莫停
03
17
搞懂Docker的那些操作 搞懂Docker的那些操作
Docker作为web安全研究是很好的利器,对Mac及其友好。但Windows上跑docker比较鸡肋了,曾看过一篇文章就提到了京东采用了Docker集群作为服务架构。另外很火的微服务,也可以搭上docker的车。(纯手打,所有命令验证,
2021-03-17
10
21
「护网杯」 2018 easy_tornado 「护网杯」 2018 easy_tornado
知识点 漏洞 知识点 模板注入漏洞(SSTI) Tornado框架的render模板注入 解题思路 根据题目提示,发现是tornado框架 根据网站内容提示,得到以下内容。 /flag.txt flag in /flllll
2020-10-21
21
PHPStrom Xdebug 宝塔 PHPStrom Xdebug 宝塔
宝塔配置Xdebug关于宝塔安装xdebug部分,参考国光文章 Xdebug+宝塔+PHPStudy+VScode PHP [XDebug] ; 如果大家要配置这个的话,可以模仿一下下面的规则,去对应的版本目录下找到对应的 xdebug.s
2020-10-21
09
BUUCTF BUUCTF
吾日三省吾身,自己还是很菜,赵总的buuoj确实不错。简单记录下,buuoj刷题记录吧,持续更新。 BUUCTFBUUCTF(北京联合大学的练习平台),题目收纳国内外CTF赛事上千道题目。 给自己定个小目标杯莫停,要走的路还很长。未来长期和
2020-10-09