- 博客(23)
- 收藏
- 关注
RSS订阅原创 汐白来学PWN-1
PWN初学-1工具的准备kali-LinuxpwntoolspedapwndbgodjdumpROPgadget功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表F...
2019-11-08 00:08:54
323
原创 python2.x中文输出一直乱码的简单解决
首先确认自己有没有添加用中文时的必备开头# -*- encoding: utf-8 -*-若无开头一般是python2.x默认使用ASCII码导致的问题如果文件开头已经添加过了该注释，中文输出依旧乱码，大概率是文件编码格式与python的设置冲突导致python2.x默认使用ASCII码，所以添加该注释头让其识别unicode码，但是有时所创建的文件其默认编码就是Unicode或者utf-...
2019-11-07 18:02:58
535
原创 关于kali Linux安装中文输入法的巨坑，比如装个输入法就进不去图形化系统（萌新必看，欧皇算了）
kali安装中文输入法后不能进入系统谷歌拼音输入法iBus-拼音输入法谷歌拼音输入法老版kali我不了解，2019之后的新版kali自带iBus框架，按道理应该没有的，总之我装的kali确实都自带它，他会和fcitx框架发生冲突，然后产生我一个小白不了解的反应导致系统重启后就崩了，只能crtl+Alt+F3进入命令行界面操作系统，但这种界面不支持中文而且有超级多的不便，并且俩个框架产生的影响经...
2019-11-03 21:46:05
2150
原创 python-pycrypto的完全版安装
python密码库经验--小白篇python3wheel方式exe方式python2以上python3的方法python2可通用。python2可以pip直接安装pycrypto关于pycryptodomepython3低版本py3可选择使用wheel方式或exe方式进行安装。在该网址下载对应版本的.whl或exe文件。http://www.voidspace.org.uk/python/...
2019-09-07 16:02:44
4617
原创 C语言读取文件后判断是否读取结束
读取文件时，判断内容是否已经为空当目前所读取的字符为EOF时说明后面内容为空或者直接使用feof()函数当目前所读取的字符为EOF时说明后面内容为空char ch;FILE* fp=fopen(********);ch=fgetc(fp);if(ch==EOF) printf("文件为空\n");或者直接使用feof()函数FILE* fp=fopen(********);if...
2019-09-07 15:44:43
9382
转载 隐写术 - 有用工具和资源的列表
隐写术工具SteghideForemostStegsolvestringsExiftoolExiv2BinwalkZstegWavstegSonic visualizerBruteforcersStegCrackerFcrackzip网络工具Unicode文本隐写术npiet在线dcode.fr挑战隐写术将文件或消息隐藏在另一个文件中，有许多有趣的隐写CTF挑战，其中标志隐藏在图像，音频文件甚至...
2019-06-12 21:21:59
3077
原创 pip报错：cannot import name main
pip报错：cannot import name main的解决Linux系统上面的该错误解决Linux系统上面的该错误解决修改文件usr/bin/pip,将其中的from pip import main改为from pip._internal import main即可...
2019-06-05 17:31:13
158
原创 安装Linux系统后必做的几件事
Linux用户安装系统最好执行一下的命令修复默认软件库更新、升级和发行版升级安装Flash安装Flie Roller(归档管理器)创建普通用户的方法最近发现我用的Linux和朋友用的Linux简直是90年代系统与10年代系统的差别，进去网上找了下原因。发现了一些问题。修复默认软件库编辑/etc/apt/sources.list，去掉每一行或在每一行开头添加#注释每一行然后添加一下几行代码...
2019-06-03 00:28:45
2977
原创 window上Linux子系统的一些配置
基于Windows系统的Linux子系统配置子系统图形界面配置运行以下命令安装上面三个东东的时候可能会遇见以下报错：写入服务检测是否成功配置图形界面输入自己的账号和密码登入成功配置语言环境首先，我不喜欢只能用命令行操纵的系统，相信其他人应该也和我一样，所以为了让它好看一点，先来将其基础配置搞一下，起码有个图形界面，能用终端的好看代码片，没有好看的小姐姐，起码要有一个好看的代码片子系统图形界面配...
2019-05-30 01:35:11
697
原创 基于windows的linux安装使用——嘛嘛再也不用担心开虚拟机没内存用了
在windows上面用linux一、我们首先要打开Windows的开发选项二、我们要开启适用于Linux的Windows子系统功能三、我们进入Windows10自带的应用商店，搜索并安装Linux系统。四、配置Linux子系统五、平时使用Linux子系统一、我们首先要打开Windows的开发选项Windows设置→更新和安全→开发者选项→启用开发人员选项二、我们要开启适用于Linux的Wi...
2019-05-29 20:48:28
418
1
原创 ISCC 2019 writeup
ISCC2019 writeupMisc1. 隐藏的信息2. 最危险的地方就是最安全的地方3. 解密成绩单4. Welcome5. 倒立屋6. 无法运行的exe7. High起来！8. 他们能在一起吗？9. Keyes' secret10. Aesop's secret11. 碎纸机Web1. web12. web23. web34. web45. web56. web6Reverse1. ans...
2019-05-25 10:34:44
1480
原创 codeblocks无法调试解决方法
codeblocks无法调试程序——萌新小白经验错误类型解决错误后仍无法调试的情形错误处理方法调试时闪退解决方法错误类型 错误：您需要在调试器设置中指定调试程序。 (对于 MinGW 编译器, 是 'gdb.exe' (不包含引号)) (对于 MSVC 编译器, 是 'cdb.exe' (不包含引号)解决错误后仍无法调试的情形调试器名称及版本: GNU ...
2019-05-16 22:07:05
19108
20
转载 (json web token)JWT攻击
前记最近国赛+校赛遇到两次json web token的题，发现自己做的并不算顺畅，于是有了这篇学习文章。为什么要使用Json Web TokenJson Web Token简称jwt顾名思义，可以知道是用于身份认证的那么为什么要有身份认证？我们知道HTTP是无状态的，打个比方：有状态：A：你今天中午吃的啥？B：吃的大盘鸡。A：味道怎么样呀？B：还不错，挺好吃的。无状态：...
2019-05-16 21:57:36
3574
1
原创 （复杂SQLselect语句）带text数据的group by命令——小白（萌新）篇
数据库中涉及text数据的group by问题处理（复杂SQLselect语句）——萌新处理办法text数据存在于group by命令里时的错误使用视图的解决方法text数据存在于group by命令里时的错误大多数SQL的group by命令都不支持text格式的数据在其中。如下：任务要求是：查询所有部门详细信息和部门人数需要用到俩个表格建立连接并分组两个表格为：Departmen...
2019-05-10 09:41:47
2344
1
原创 （whale 蓝鲸）app-release
蓝鲸逆向app-release这是一个安卓逆向题。用安卓逆向工具进行分析，我在这里用的jeb工具，附上资源和无法正常启动解决方案的链接：https://www.52pojie.cn/thread-722648-1-1.html运行jeb，将app-release. apk拉入jeb进行分析展开Bytecode查看该应用代码结构发现有两个java源码文件，分别查看，发现a中使用了MainA...
2019-04-30 12:25:44
2755
原创 (whale 蓝鲸)rev2
rev2打开程序运行一下：发现三个按钮选择选哪一个都会导致程序直接关闭，果断ida调试第一层代码挺简单，就是建一个堆栈，然后把一些数据放堆栈里，最后用消息框输出flag去数据源的地址看一下是什么：发现是一堆十六进制数符，一开始以为就是十六进制转字符串，结果发现不对，这些十六进制数值太大了，不是任何一种常用字符，属于乱码类型猜测经过了一些算法的转码，一开始以为是if判断里左边的那个函...
2019-04-28 09:06:28
326
原创 DDCTF2019——reverse1_final
（DDCTF 19）reverse1_final直接拉进od，发现进去之后不像是在正常的程序领空，PEiD查一下，发现是一个UPX类型的壳。百度下载脱壳机，脱壳。然后拉入od分析，发现我们输入的字符串被程序加密后与“DDCTF{reverseME}”作比较；也就是flag输入进去之后会被程序加密为“DDCTF{reverseME}”；将其拉入ida分析很明显，该函数便是加密函数；进入内...
2019-04-23 16:45:13
936
原创 git clone 慢 处理
git clone下载慢解决git clone命令下载文件时特别慢基本只有几kb每秒，要解决这个问题感觉和上p站原理类似，应该都是因为访问外网的原因。修改hosts，直接让计算机访问其IP应该就能解决。所以直接添加github的ip地址到hosts文件：在其中增加：151.101.72.249 github.global.ssl.fastly.net13.250.177.223 githu...
2019-04-23 09:26:22
1628
原创 萌新随笔
萌新随笔目前对个别涉及堆栈的函数的认识：创建一个辅助堆栈让程序可以使用：HeapCreate（地址，不清楚意思，不清楚意思）设置堆栈（不可改）：HeapAlloc（堆栈名，HEAP_GENERATE_EXCEPTIONS（不清楚意思），堆栈内字节数） 返回值 如果成功分配内存，返回值为一个指向所分配内存块的首地址的（void*）指针。 如果分配内存失败，并且没有指定HEAP_G...
2019-04-22 14:14:44
189
原创 pip安装速度问题
pip安装过慢因为pip命令安装库是使用的国外官方安装源所以由于翻墙的原因会导致安装速度贼慢，换国内安装源就能快速安装找了一些国内源：新版ubuntu要求使用https源，所以不要只打一个域名，前半截http协议要手加。清华：https://pypi.tuna.tsinghua.edu.cn/simple阿里云：http://mirrors.aliyun.com/pypi/simple/...
2019-04-22 14:10:01
439
原创 搭博客-萌新记录
博客搭建——萌新篇：最近搭了自己的博客，发现大佬们的教程各有千秋，按照自己的理解做了下记录环境：Git:百度下载即可（记得先注册一个github账号，名字别乱起，起个自己喜欢的短一点的，不然别后悔，然后去创建个仓库，仓库名字叫做：你的名字.github.io。注意！！！这个名字是你的用户名，别蠢萌蠢萌的真输入“你的名字”这四个字！！！）Node：百度官网下载安装即可Hexo：在安...
2019-04-22 13:57:03
159
原创 UnicodeDecodeError:python的常见编码问题简单处理
python遇到的一些编码错误处理：使用python的时候经常会遇见各种UnicodeDecodeError报错，但是去百度的时候，大佬们动不动就是说py不同版本默认编码不同导致错误，然后让再写的脚本里添加注明编码类型的语句。但是python并不是只写脚本就能用的，python是有很多库的，有的时候想要做什么事情必须要安装具有相应功能的python库，这个时候遇到编码错误很显然不是可以手动改脚...
2019-04-22 13:35:42
1149
原创 angr的windows安装——萌新
window10中符号执行（angr）的安装——小白篇最近做题的时候遇到了一些需要使用angr来完成的题目，之后在网上搜了好久发现大多是Linux以及其它系统的angr安装教程。windows系统的安装方法几乎没有。身为一个萌新，猜测同类们应该也会有需要的时候，虽然Linux和centos系统的教程都很完备随便就能找到，但是应该有不少小萌新和我一样不想讨厌一用工具就要去打开虚拟机。于是就来分享一...
2019-04-04 21:40:50
4537
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人