加载中

thm

thm-机器人先生

thm-机器人先生 几个中规中矩的机器，不算难，需要找到3个flag 信息收集 拿到ip就先进行namp扫描了 只开启了...

98 0

Ysper_1 2024年 9月 23日

HTB

HTB-season5-permx

HTB-season5-permx 拿到靶机地址后，拿去kali浏览器访问，发现需要修改我们的的host文件 10.10...

76 0

Ysper_1 2024年 7月 11日

wp

DASCTF X GFCTF 2024 web-部分题解

DASCTF X GFCTF 2024 web-部分题解 cool_index 这道题算是原题，在UofTCTF 202...

73 0

Ysper_1 2024年 4月 20日

node.js

从0开始学习Node.js常见漏洞

从0开始学习Node.js常见漏洞 前言 记录自己对node.js常见漏洞学习的过程 分类 常见的危险函数导致的命令执行...

105 0

Ysper_1 2024年 3月 27日

vunhub靶机

DC-4靶机（简略）

DC-4靶机 对于前面已经有了基础的，再来做这个靶机就不会很难了，开始都是按部就班的一些信息收集，主要还是在提权，以及各...

100 0

Ysper_1 2024年 2月 28日

vunhub靶机

DC-2靶机

DC-2靶机 先说一下总结吧 打完这个靶机其实感觉收获最大的就是如何发现问题，然后解决问题，其中包括了很多自己未曾听过的...

136 0

Ysper_1 2024年 1月 17日

php

php反序列化字符串逃逸

php反序列化字符串逃逸 前置知识 学字符串逃逸前，首先要知道为什么可以造成字符串逃逸，以及php反序列化的几大特性。 ...

108 0

Ysper_1 2023年 12月 11日

php

Twig模版注入

Twig模版注入 前言 了解python里面的jinjia2模版注入，对这个twig注入的理解就不会太难了，我的理解就是...

101 0

Ysper_1 2023年 12月 11日

go语言学习

golang基础知识汇总

golang基础知识汇总 基础之打印hello world package main import "fmt" func...

106 0

Ysper_1 2023年 12月 11日

vunhub靶机

Billu_b0x靶机记录

前言 vulnhub上的一个基础靶机Billu_b0x 难度不算很大，但是对于第一次打靶机的小白挑战性还是蛮大的 需要一...

177 1

Ysper_1 2023年 11月 27日