自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

Pz1o的博客

主要记录一些琐碎的东西 个人博客 pz1o.top

  • 博客(24)
  • 收藏
  • 关注

原创 git合作项目

git statusgit pull --rebase origin maingit add .git commit -m ""git push origin main

2021-03-31 20:20:08 181

原创 win10 terminal 美化

首先需要安装字体https://github.com/microsoft/cascadia-code/releases将这六个文件安装接下来更改terminal配置文件"profiles": { "defaults": {}, "list": [ { "colorScheme": "One Half Dark", "commandline": "pow

2021-03-04 12:31:34 943 1

转载 E: 无法获得锁 /var/cache/apt/archives/lock - open (11: 资源暂时不可用) E: 无法对目录 /var/cache/apt/archives/ 加锁

解决方法(强制解锁): sudo rm /var/cache/apt/archives/lock sudo rm /var/lib/dpkg/lock

2021-02-04 15:23:29 436

原创 win系统无法抓包

net start npf 无法启动服务win10出现的问题:安装好wireshark后无捕获过滤器/找不到重要的接口列表,找不到本地网卡,wireshark无法使用。为解决上述问题,在命令行/管理员身份命令行输入命令 net start npf,居然显示:服务名无效。原因:缺少用于网络封包抓取的工具 winpcap安装:winpcap官网地址打开wireshark—>捕获—>刷新接口列表如果还不行,在命令行,输入net start npf,然后重启wireshark(可以

2021-01-26 10:52:09 394

转载 ubuntu提示E: 无法获得锁 /var/lib/dpkg/lock-frontend - open (11: 资源暂时不可用)

sudo rm /var/cache/apt/archives/lock sudo rm /var/lib/dpkg/lock

2021-01-20 20:03:12 139

原创 UNCTF2020-Misc

baba_is_you010看文件末尾bilibili领flag爷的历险记直接看源码json串UNCTF{WelC0me_70_UNCTF2oZ0~}阴阳人编码brainfk变形[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Vp0Ev3kO-1606662116606)(misc/NVV$ZU%7D49TIY3M_6KF%7BX%7DB.png)]躲猫猫xlsx可以用压缩包来看然后直接看sharedstrings.xmldW5jdGYlN0I3Mzg

2020-11-29 23:02:30 571

转载 python3解决from Crypto.Cipher import AES报错问题

一、首先执行下面2个步骤1.pip3 install crypto2.pip3 install pycryptohome二、安装完成直接使用还是提示找不到:1.把所有Crypto改成小写,有点多 或者将他们改成大写也是可以的2.找到这个python3系统路径c:\Python36\Lib\site-packages,下面有一个文件夹叫做crypto,将小写c改成大写C就ok了。mac下:pip install pycryptopip install Crypto...

2020-11-08 23:26:11 1583

原创 CUMT2020华为杯

CUMT华为杯webbabyflask模板注入/name={{().__class__.__base__.__subclasses__().__getitem__(40)(%27/flag%27).read()}}dogef12摇奖得flagrehello_world异或d=[]b = "is_easy_right?"a = ['2A', '26', '12', '31', '1A', '7', '11', '3A', '2D', '0F', '0E','1A', '41', '4

2020-10-24 17:49:54 387

原创 linux查看端口

linux中netstatnetstat-a : 将目前系统上所有的连接、监听、socket信息都列出来-t :列出tcp网络封包的信息-u :列出udp网络封包的信息-n :不以进程的服务名称,以端口号来显示-l :列出目前正在网络监听的服务-p :列出该网络服务的进程PID#常用的参数netstat -anp | grep 端口号 //筛选出端口号netstat -aultp //查看哪些端口被占用...

2020-09-26 11:44:19 7687

转载 kali中apache

kali上是自带的有Apache的,学习一些简单的操作。1、基础操作打开:/etc/init.d/apache2 start重启:/etc/init.d/apache2 restart关闭:/etc/init.d/apache2 stop2、修改默认目录修改/etc/apache2/sites-available/000-default.conf修改这里的目录就可以修改127.0.0.1的默认访问目录了。...

2020-09-26 09:53:15 1422

转载 kali关闭防火墙

先安装apt-get install ufw检查防火墙的状态(默认 inactive) # ufw status防火墙版本 # ufw version启动ufw防火墙 # ufw enable关闭ufw防火墙 # ufw disable默认禁止访问所有 # ufw default deny开放22/TCP端口 # ufw allow 22/tcp开放53端口(tcp/udp) # ufw allow 53禁止外部访问 # ufw deny 3306删除已经添加过的规则 # ufw del

2020-09-26 09:27:32 12087

转载 kali安装gmpy2

需要的依赖库 gmp mpfr mpcgmp 库安装apt-get install libgmp-devmpfr 库安装apt-get install libmpfr-devmpc 库安装apt-get install libmpc-devpip安装apt-get install python3-pipgmpy安装pip install gmpy2

2020-09-21 20:46:40 460

转载 阿里云服务器开放端口

QUESTION:阿里云服务器CentOS开放特定端口?ANSWER:1.输入命令 :firewall-cmd --state查看防火墙的状态。2.如果上一步处于关闭状态,输入命令:systemctl start firewalld.service将防火墙开启。3.开启特定端口xx,输入命令:firewall-cmd --zone=public --add-port=xx/tcp --permanent让我们来解释一下上一个命令:–zone=public:表示作用域为公共的;–add

2020-09-19 16:02:59 535

转载 python2.7 安装pycrypto库

使用pycharm时安装pycrypto库,一直安装不上,提示安装成功,退出去一看,依旧没有最后选择了pip安装,但一直报错(Microsoft Visual C++ 9.0 is required (Unable to find vcvarsall.bat)),一直反复报,跟着网上的教程改路径,配置文件,下个vs 9.0一堆插件不说,还不好使,。。。,如何你的电脑已经安装了visual c++ 9.0 也就是vs 2008,直接使用pip安装即可pip install pycrypto如果没有,

2020-09-10 16:40:24 497

转载 libc6-dev : 破坏: libgcc-9-dev (< 9.3.0-5~)报错解决

安装软件报错:下列软件包有未满足的依赖关系:libc6-dev : 破坏: libgcc-9-dev (< 9.3.0-5~) 但是 9.2.1-19 正要被安装E: 错误,pkgProblemResolver::Resolve 发生故障,这可能是有软件包被要求保持现状的缘故。解决:sudo apt install gcc-9-base...

2020-09-09 21:47:20 3848 1

原创 Git学习

https://www.liaoxuefeng.com/wiki/896043488029600git基本Linux的命令:cd:改变目录cd …:切换上一个目录cat:查看文件内容pwd:显示当前所在的目录clear:清屏ll(ls):列出当前目录下的文件touch:新建一个文件rm:删除一个文件mkdir:创建一个文件夹mv:移动文件history:查看历史命令exit:退出Git简介Git是目前世界上最先进的分布式版本

2020-06-25 17:38:13 158

原创 Bugku-web-never give up

never give up看源码之后发现有一个1p.html访问一下,总是会跳转,于是抓包将里面的字符串先url解码一下<script>window.location.href='http://www.bugku.com';</script> <!--JTIyJTNCaWYlMjglMjElMjRfR0VUJTVCJTI3aWQlMjclNUQlMjklMEElN0IlMEElMDloZWFkZXIlMjglMjdMb2NhdGlvbiUzQSUyMGhlbGx

2020-06-24 17:15:53 242

原创 Bugku-web-速度要快/cookie欺骗

速度要快打开页面之后,什么也没有,看源代码看提示,你应该post一个东西,抓包一下看到响应头有一个flag,一看就是base64编码,之后解码一下跑的还不错,给你flag吧: ODA0NzQ5刷新几遍之后发现后面的字符串会改变,显然这不是想要的flag,再结合题目‘速度要快’,说明题目想要的应该是把这个字符串发过去,然后拿flag。之后就写脚本如下#python 2.7import requestsimport base64s = requests.session()r = s.

2020-06-23 14:00:25 357

原创 Bugku-web-秋名山老司机

秋名山老司机进来之后会发现让算一个非常复杂的算式,刷新几遍后会发现让以post方式传一个值,查看源码以后也没有什么收获,所以百度了一下是叫快速反弹post请求快速反弹post请求:在 HTTP 响应头获取了一段有效期很短的 key 值后,需要将经过处理后的 key 值快速 POST 给服务器,若 key 值还在有效期内,则服务器返回最终的 flag。解决这类方法一般会写python脚本,先学一下requests:GET和POST区别:请求参数的话,get和post是不同的,get是params

2020-06-22 20:32:52 324

原创 Bugku-web-备份是个好习惯

备份是个好习惯点进去首先是下载备份文件http://123.206.87.240:8002/web16/index.php.bak点开后源码<?php/** * Created by PhpStorm. * User: Norse * Date: 2017/8/6 * Time: 20:22*/include_once "flag.php"; //包含文件ini_set("display_errors", 0);//报错不显示$str = strstr($_SERVE

2020-06-20 22:56:54 295

原创 数据结构C++复习笔记

数据结构复习(c++)线性表1.线性表线性表是一个有限序列。线性表基于数组存储的表示叫做顺序表。常用数组作为表。线性表基于指针的存储表示叫做链表。通常有单链表、双链表、循环链表等。2.顺序表0x01顺序表的定义和特点假设顺序表A的起始存储位置为Loc(1),第i个表项的存储位置为Loc(i)则有:Loc(i)=Loc(1)+(i-1)*sizeof(T)其中,Loc(1)为第一个表项的存储位置,即数组中第0个元素的位置。0x02顺序表的类定义及操作顺序表存储分为静态存储和动态存储。

2020-05-13 19:23:39 1249

原创 misc隐写学习

文章目录图片隐写1.基础知识文件格式IHDR(文件头数据块)元数据2.隐写图片长宽,信息隐藏图片中追加内容IDAT信息隐藏LSB图片隐写图片隐写1.基础知识文件格式PNG格式通常由文件头和数据块构成。文件头: 89 50 4E 47 0D 0A 1A 0A + 数据块+数据块+数据块其中数据块由两个部分构成,第一种是关键数据块,是标准数据块;第二种是辅助数据块,是可选数据块。关键数据块...

2020-05-06 20:55:38 864

原创 BUUCTF[HCTF 2018]WarmUp 1

1.HCTF2018(代码审计)分析过程打开之后看见源代码有source.php,直接看source.php看了一会代码是发现有file等,就想到了文件上传,然后看代码。首先是有一个checkfile函数先定义了白名单,只有source.php和hint.php。之后是一个判断是否是空和字符串的if,不是就返回false,还有一个判断,是否在白名单里的if。再往下看,mb_sub...

2020-05-05 21:19:50 7929 3

原创 SQLi学习

Less-1一般注入/?id=1'or 1=1--+ //--+用来注释掉后一个'/?id=1'or 1=1%23(#) //由于是输入url中所以用%23select ** where id='1'or 1=1--+(%23)' limit 0,1 ;order by/?id=1' order by 4--+; //可以查询是否有第四列select ** where id...

2020-05-02 23:42:04 930

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除