Python沙盒逃逸trick

前言比赛中不时遇到此类题型,在百度各位师傅的码头后,整理了一下,当然要想熟练运用还是要自己敲一遍,跑一跑的:P字符trickexec('aW1wb3J0IG9zO29zLnN5c3RlbSgnaWQnKTs='.decode('ba ...

linux运维常用命令

前言线下赛是实际运维的一个模拟,还是要从运维方向考虑才能有收获,今日总结了一些好用的运维命令防御上WAF、文件监控vim /etc/php5/apache2/php.iniauto_append_file = "/var/www/h ...

MIAC安全赛/湖湘杯线下总结

前言萌新终于能打几次线下了,在线下中确实见识到了新的情景,学到了很多东西,在各位大佬的烟花中增长了不少经验。MIAC安全赛蓝盾办的神(keng)奇(die)比赛,没有ssh连接的服务器,整一个网页虚拟机,一个小时刷新一次的靶机,和放 ...

为学自戒

勿以易而轻之勿以难而避之轻之则怠避之则亏既怠且亏技不精矣且学如百尺之树,千仞之台周则固,疏则衰唯思唯疑学有进焉道有长焉

常论

读罢《明史》,便览机关算尽之事,豪情满怀之志,掩卷叹息再三。然综其百卷,归于一言:百事百态,无不为常,唯其深思,智进技长。愚观古之君子,皆负可致之才,然有匡时济世之力而为奸人害者,有卒不能行其万一者,未必皆其时君之罪,或其臆断过甚, ...
// //