ThinkPHP5实现二级分类功能Hi, I Am I

主站展示位

标签：VueHi, I Am I

永远相信美好的事情即将发生

1 2024-11-29 21:17 查看原文

春秋杯冬季赛 2023 WriteupHi, I Am I

写在前面着实没时间去做题，不过是第一次通过 SSRF 利用 Redis 主从复制实现命令执行，同时也是第一次打公开的 RDG 模式，所以记录一下。

2 2024-11-28 12:59 查看原文

标签：WindowsHi, I Am I

永远相信美好的事情即将发生

1 2024-12-19 00:12 查看原文

PHP获取QQ昵称和头像APIHi, I Am I

示例地址：

2 2024-12-05 21:51 查看原文

各大平台图集解析思路Hi, I Am I

目前仅有微博/抖音/快手/小红书/微博/最右/皮皮虾思路演示链接：

1 2024-10-19 14:19 查看原文

标签：漏洞复现Hi, I Am I

永远相信美好的事情即将发生

1 2024-12-21 13:29 查看原文

记一次JS逆向密码加密Hi, I Am I

今天漫游某单位资产的时候，发现了一个站点，反手 admin/admin 测一下，提示 密码不正确，输入 admin1/admin1 提示 用户不存在 ，同时 验证码 还可以重复使用，这不得 top1000 跑一下

1 2024-11-29 15:03 查看原文

使用 Digispark 开发板制作 BadUSBHi, I Am I

BadUSB是一种使用被恶意软件重新编程的 USB 设备的安全攻击 最近淘宝花十块钱整了块ATtiny85开发板玩玩。 准备工作

1 2024-02-25 11:46 查看原文

Github Actions 自动化部署 HexoHi, I Am I

上一次使用 Gtihub Actions 还是用在 TenAPI Docs 项目，通过 Actions 自动化编译 VuePress，不过目前每次更新文章到也不是很麻烦，直接两条命令完事。

1 2024-12-05 13:19 查看原文

V2ray安装管理一键脚本Hi, I Am I

451 Unavailable For Legal Reasons

2 2024-11-29 02:00 查看原文

PHP蓝奏云直链解析源码Hi, I Am I

使用方法 url:蓝奏云外链链接 type:直接下载

1 2024-10-20 05:06 查看原文

浅析CobaltStrike流量解密Hi, I Am I

Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

1 2024-12-19 19:14 查看原文

CTF线下赛AWDP总结Hi, I Am I

写在前面最近参加了 CISCN 的分区赛，其赛制为 AWDP，博主也是第一次打 AWDP，博主是 Web 手，同时带了一个茶歇 Ak 手，1v4太痛苦啦。一上午都在二等奖，最后黑灯模式变成了三等奖…这里记录一下博主赛前准备的内容，以及一些总结复盘，同时可以和我之前写的CTF线下赛AWD攻防总结一起食用

2 2024-12-19 12:27 查看原文

TenAPI Update 2.0Hi, I Am I

一眨眼API运行快五年了，Ten·Api正式发布-免费提供Api服务，近期对TenAPI进行了一次较大的维护… API迈入了第二个版本，文档迈入了第四个版本，接口数量移除了大半(现存接口均可正常使用)。

2 2024-12-22 07:42 查看原文

天一永安杯宁波市网络安全大赛 2023 WriteupHi, I Am I

因为线下不报差旅，简单划划水(绝对不是因为打不进线下！😫)

2 2024-12-18 08:38 查看原文

ThinkPHP5利用WebSocket实现全站公告推送Hi, I Am I

WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据。 最近在开发 MoeCTF 中的 公告实时推送 功能，本来想通过 轮询 实现，但是想了一下 轮询 是客户端主动向服务端发送请求，如果单个用户感觉还行，但如果在线的用户过多均通过 轮询 的方式进行请求，那么不仅会造成大量无用请求导致负载过高。

查看原文

浅谈PHP反序列化漏洞Hi, I Am I

写在前面如果反序列化过程中用户对某些参数可控，从而控制内部的变量设置函数，那就可以利用反序列化构造攻击。 12serialize() //将一个对象转换成字符串unserialize() //将字符串还原成一个对象

查看原文

Typecho v1.2.1 RCEHi, I Am I

和前段时间的 PHPStudy RCE 一样是 1click，通过 存储型XSS 实现 RCE

1 2024-11-29 02:58 查看原文

在Docker中使用Wine运行酷Q Air/ProHi, I Am I

说明酷Q是国内比较知名QQ机器人软件，功能也不错。大多数都是在Windows系统上运行它，但官方有Docker镜像，Docker-Wine-CoolQ 可以使你通过 Wine 在 Docker 容器中运行 酷Q Air 或 酷Q Pro。

2 2024-12-22 21:02 查看原文

标签：树莓派Hi, I Am I

永远相信美好的事情即将发生

查看原文