利用pwntools的DynELF from pwn import * r=remote('node3.buuoj.cn',29392) e=ELF('./2018_rop') write_plt=e.plt['write'] read_plt=e.plt['read'] main_addr=e.s ...
分类：
其他好文 时间：
2020-02-11 00:07:46
阅读次数：
162
1.Nginx解决服务器宕机问题,Nginx配置服务器宕机策略，如果服务器宕机，会找下一台机器进行访问 配置nginx.cfg配置文件，在映射拦截地址中加入代理地址响应方案 location / { proxy_connect_timeout 1; proxy_send_timeout 1; pro ...
分类：
其他好文 时间：
2020-02-10 21:04:14
阅读次数：
87
在工作过程中，经常需要大批量对某一批次机器进行计划任务设置，可以通过组策略实现，也可以通过脚本操作。本文演示如何通过powershell脚本远程大批量给若干台机器设置周期重启的操作。#生成10到30的数组$a=(10..30);#初始化空的数组$pcname=@();#给数组赋值$a|%{$pc="shoa"+$_;$pcname+="$pc";};$pcname|%{$computername=
程序已经给了system和binsh ，用寄存器传参就可以了 from pwn import * r=remote('node3.buuoj.cn',25737) elf=ELF('./babyrop') system_addr=elf.symbols['system'] binsh_addr=0x ...
分类：
其他好文 时间：
2020-02-10 11:31:05
阅读次数：
138
知识点：escapeshellarg()和escapeshellcmd()函数漏洞、nmap的文件写入 打开靶场就是代码审计 remote_addr和x_forwarded_for这两个是常见的服务器获取ip，问题应该不在这。 escapeshellarg()和escapeshellcmd()百度一 ...
分类：
其他好文 时间：
2020-02-09 11:16:12
阅读次数：
180
一、如果没有使用代理服务器， REMOTE_ADDR= 客户端IP HTTP_X_FORWARDED_FOR= 没数值或不显示 $ip = $_SERVER['REMOTE_ADDR']; 二、使用透明代理， REMOTE_ADDR= 最后一个代理服务器 IP HTTP_X_FORWARDED_FO ...
分类：
Web程序 时间：
2020-02-09 09:17:36
阅读次数：
157
首先现在github上新建一个库，再进行如下操作，过程不赘述1.打开git shell2.cd到项目位置 // cd archives-vue3.git init4.Get add. //这里add后面有空格5.git commit -m “” //设置提交信息6.git remote add or... ...
分类：
Web程序 时间：
2020-02-08 11:46:22
阅读次数：
88
虽然我们可以通过访问前一个网页获取Session 并且在当前需要的网页 使用 -websession 指定 以维持访问 但有时我们需要从填有cookie信息的文本中读取并添加到会话 来使用 这是就需要定义一个 ‘Microsoft.PowerShell.Commands.WebRequestSess ...
分类：
其他好文 时间：
2020-02-08 09:51:55
阅读次数：
77
先在国内的镜像 下载git windows https://npm.taobao.org/mirrors/git-for-windows/ 下载完，直接安装 先在github上面创建仓库，然后在代码所在文件使用git bash如下推送代码 git initgit remote add origin ...
REMOTE FILE INCLUSION Similar to local file inclusion. But allows an attacker to read ANY file from ANY server. Execute PHP files from other servers o ...
分类：
Web程序 时间：
2020-02-07 22:45:28
阅读次数：
143
