陌涛

题目 题目为webshell，描述中，重点：把它放在了index.php里 首先，进入网站 目测，密码是” shell “ 打开菜刀，添加，输入url，输如…

题目 题目为xff_referer，根据题目信息，可知该题与xff和referer有关. 首先进入网站 然后用brup抓包 在http头加一条X-Forwarded-For: 12…

题目 题目为get_post，根据题目信息，可知该题与请求有关. 首先进入网站 我们就先提交一个?a=1，得 接下来，用火狐浏览器打开，使用hackbar， 输入b=2 得到fla…

前言 我整理得没有那么全，这里的合集主要还是面对新手。做题贵精不在多，好好练习每一题，学习每个知识点，不懂的百度或者 Google 即可。记住，你是为了提高自己而去打 CTF 。 …

题目 题目为simple_php，根据题目信息，判断是关于php代码审计的. 小宁听说的很对，PHP的最好的语言。 打开题目，得到一串php代码 <?php show_sou…

题目 题目为command_execution，是命令执行的意思，可见这道题应该跟命名执行有关。 打开题目，看到一个功能框，根据题目，是用来实现ping功能的。 首先先尝试ping…

什么是burpsuite Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工…

首先安装xampp，过程略。 设置好了XAMPP XAMPP集成环境apache启动失败 打开浏览器在地址栏输入127.0.01:8000,如图下所示就说明安装成功了。 去word…

首先安装XAMPP；安装完成后打开XAMPP 控制台； 点击Apache启动按钮后，提示启动失败！ 备注：端口被占用； 点击apache对应的config按钮，然后选择Apache…

我们首先看一下这个函数,这个函数是用于比较字符串的函数 int strcmp ( string $str1 , string $str2 )参数 str1第一个字符串。str2第二…

腾讯轻量应用服务器（lighthouse）已经出正式版了，对外公开售卖，数据中心可选：北京、上海、广州、成都、香港、新加坡、硅谷（美国加州），配置不低，价格不贵，支持：snapsh…

先安装宝塔，如果登陆啥事都没有那最好如果提示必须要登陆宝塔账户那么，在terminal里执行 sed -i “s|if (bind_user == ‘True’) {|if (bi…

Steam免费领取Scrap Garden（拾荒花园） Scrap Garden是一个迷人的拼图平台游戏，讲述了孤独的机器人Canny的冒险经历喜欢玩的朋友可以去领取一下 领取时间…

Epic免费领取价值19.99美元的《过山车大亨3》 Epic商城免费领取价值19.99美元的《过山车大亨3》《过山车大亨3》是一个战略模拟型游戏 喜欢这种游戏的可以去领取一下哦 …

UCloud年度大促开始，貌似优惠力度很大，每个配置都可以选择北京二/广州/上海二/香港4个区域，想上车的童鞋可以看看。不过唯一的缺点就是需要新用户才能购买~~~~ 1、活动地址 …

昨日有用户发现新的7.4.5版本的宝塔面板登录时被要求绑定宝塔官网账号，否则就无法继续使用面板。宝塔官方团队论坛回应称此举是为了“使用面板时方便很多，有什么安全提醒也可以第一时间发…

断网激活，需要自取 VK7JG-NPHTM-C97JM-9MPGT-3V66T NPFXF-2C38B-6T8PP-6DC47-XD726

这周四是COM 19.9元 NET 20元 估计是.com的接口有问题，所以显示0元 购买地址 https://cloud.tencent.com/act/pro/voucherd…

和平精英跨服角色转移服务即将上线 想必大家基本上都玩过王者荣耀以及和平精英吧 对于这两款游戏大家都应该是耳熟能详 两款游戏因为手机操作系统的问题 导致了大家有时候换手机操作系统了 …

企业微信海外悄悄改名 WeChat变成WeCom据外媒体报道，腾讯在海外发布的企业微信突然悄悄的修改了英文名 此前腾讯在海外使用的企业微信名称为WeChat Work，如今已被更改…