全站更新记录
Created|Updated|未分类
|Post Views:
经历了多次磨难的网站
因我个人原因，原本25.11开始创建的网站被我折腾了两次整个站的重建
分别是26年2月以及今天——2026.6.22
我本来是准备期末考的，结果发现了一个有用的插件打算写篇博客上传，不小心把整个文件夹给改了，git找commit也找不到任何踪迹了
我好想哭，我的那些主题设置，我的壁纸，我的命令行全部没了
争取十点半前弄完吧，我还没有复习大物和离散啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊来不及了
Author: 24kmagic
Copyright Notice: All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.
Related Articles
2026-03-07
快速入门web-信息泄露收集及buuctf西电题解
快速入门web-信息泄露收集及buuctf西电题解buuctf 禁止套娃1.找不到flag，没有思路，dir扫描 git泄露 2.githack工具获取源码 3.代码分析 123456789101112131415161718192021222324252627<?phpinclude "flag.php";echo "flag在哪里呢？<br>";if(isset($_GET['exp'])){ if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET['exp'])) { //preg_replace(正则, NULL, $_GET['exp']) ->把输入中正则部分给删掉 if(';' === preg_replace('/[a...
2026-03-28
NewStarCTF2025-Week4-Web 小 E 的秘密计划
NewStarCTF2025-Week4-Web 小 E 的秘密计划知识点： 1. git相关 分支 (Branch)：在 Git 内部，分支指向当前最新的 Commit 对象。 HEAD指针：它指向你当前正在工作的分支文件。 Git Reflog：记录的是 HEAD 指针及其分支引用（refs）在本地更新的物理日志。 小 E 最近在秘密研发一个代号为「Project X」的系统。然而，小 E 在开发和部署过程中，习惯性地留下了许多「不经意」的痕迹——无论是临时的备份，还是版本管理上的小疏忽，甚至是 Mac 系统自动生成的文件，都可能成为你解开「Project X」秘密的关键…… 御剑扫描找到备份网页url 下载 源代码： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374<!DOCTYPE html><html lang...
2026-03-07
快速入门ssti模板注入及ctf题解
快速入门ssti模板注入及ctf题解模板注入初步¶ ProbiusOfficial/Hello-CTF 前置知识¶在开始之前，我们先大概介绍一下什么是模板，什么又是模板注入。 什么是模板¶模板 是一种用于生成动态内容的工具。 它们通常包含两个基本部分： 比如下图为 Hello-CTFtime 项目中，渲染比赛列表的时候用到的模板： 绿色 部分为 静态内容 ，而 橙色 部分则是 动态占位符 大多数模板的工作流程： 定义模板 -> 传递数据 -> 渲染模板 -> 输出生成 什么是模板注入¶我们之前在说SQL注入的时候，这样描述SQL注入 “通过可控输入点达到非预期执行数据库语句”，比如后台预期的语句是： 1SELECT username,password FROM users WHERE id = "数据传递点" 在预期情况下，数据传递点只会是 1，2，3，4…… 但是我们要是让数据传入点的值为 1" union select 1,group_concat(schema_name) from inform...
2026-02-01
shiro反序列化（CVE-2016-4437）题解+工具下载提醒
shiro反序列化（CVE-2016-4437）题解+工具下载提醒描述: Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。默认使用了CookieRememberMeManager，其处理cookie的流程是： 得到rememberMe的cookie值 -> Base64解码 –> AES解密 –> 反序列化。 然而AES的密钥是硬编码的（在网上可以搜到公开的固定的密钥），就可以构造恶意数据造成反序列化的RCE漏洞。 前期准备软件： 1.**ShiroAttack2**https://github.com/SummerSec/ShiroAttack2/releases/tag/4.7.0 此工具需要java环境，如果你的java环境比较新是没有图形化的，需要下载java8 这里建议更改一下ShiroAttack2打开方式为你下载的java8\bin\java.exe，这样就不用输入命令行了，然后再建立个快捷方式，一键打开即可： 1D:\official\java8\bin\java.exe...
2026-06-02
【BUUCTF】[网鼎杯 2018]Comment题解
【BUUCTF】[网鼎杯 2018]Comment题解知识点：1.修复git源码git reset --hard传入指定的哈希值后，Git 会在底层同时修改三个区域的状态： HEAD 指针⟶暂存区 (Index)⟶工作区 (Working Directory) 底层操作链： 移动指针：将当前分支（master）和 HEAD 指针强行移动到 bfbdf218902476c5c6164beedd8d2fcf593ea23b 这个 Commit 对象上。 重置暂存区 (Index)：清空当前的暂存区，将该 Commit 对象中记录的 Tree 对象（目录树快照）内容写入暂存区。 覆盖工作区 (Working Directory)：（关键） Git 检查你当前操作系统下的物理磁盘文件夹（即 D:\official\githacker\...），删除不属于该版本的所有文件，并根据 Tree 对象中的 Blob（文件内容）在磁盘中真实解压并还原出所有的 PHP 源码文件。 题目：发帖点击后提示要登陆，密码后缀是666，登录即可 思路：源代码有提示，要去找找原来的git log，开发者做了...
Comments
Announcement
欢迎来到我的博客！
Contents