[TOC]#CTL{\n}## 安装环境#CTL{\n}系统：Ubuntu 18.04 [下载地址](https://cn.ubuntu.com/download)#CTL{\n}蜜罐：cowrie v2.3.0 [GitHub](https://github.com/cowrie/cowrie)#CTL{\n}#CTL{\n}## 简介#CTL{\n}蜜罐是一款可以对ssh，telnet，htt

[TOC]#CTL{\n}#CTL{\n}## 环境准备#CTL{\n}环境：phpstudy#CTL{\n}源码：骑士CMS v6.0.20#CTL{\n}下载地址：[骑士CMS下载地址](https://www.74cms.com/download/index.html)#CTL{\n}#CTL{\n}## 前置知识#CTL{\n}* 骑士cms是基于ThinkPHP 3.2.3框架的基础上二

Tomcat弱口令 && 后台getshell漏洞环境说明配置用户启动Tomcat，并部署项目修复方案Tomcat弱口令 && 后台getshell漏洞电脑上正好有几个版本的Tomcat，这里就用8.5测试吧Tomcat版本：8.5下载地址：https://tomcat.apache.org/download-80.cgi环境说明To

[TOC]python实现高效端口扫描器——nmap模块对于端口扫描，使用的最多的就是nmap这个工具，不想python已经强大到，提供了nmap这个扫描端口的模块。本片文章主要介绍nmap模块的两个常用类：PortScanner()类，实现一个nmap工具的端口扫描功能的封装；PortScannerHostDict()类，实现存储与访问主机的扫描结果。安装：这里需要安装的是python-

General Skills -Warmup 1General Skills -Warmup 2General Skills -Warmup 3凯撒人到了凯撒密码URL栅栏easy_crypto置换密码天罡北斗What is this encryption?进制转换你悟了吗？白与夜exec3fakeforemost密码破解图片隐写基础藏藏藏你猜我是个啥二维码福尔摩斯Love Mathlow1pil

PublicCMS任意文件写入漏洞漏洞概述漏洞利用漏洞分析POCPublicCMS任意文件写入漏洞漏洞概述漏洞编号：CVE-2018-12914漏洞危害：用户通过在压缩文件中构造包含有特定文件名称的压缩文件时，在进行解压时，会导致跨目录任意写入文件漏洞的攻击。进而有可能被Getshell，远程控制。影响版本：PublicCMS V4.0.20180210PublicCMS是一套使用Jav

[TOC]docker 常用命令更细的配置请参考官方文档第一大部分容器生命周期管理1. docker run ：创建一个新的容器并运行一个命令docker run [OPTIONS] IMAGE [COMMAND] [ARG...]-a stdin : 指定标准输入输出内容类型，可选STDIN/STDOUT/STDERR 三项；-d : 后台运行容器，并返回容器ID；-i : 以交互模式运行

套娃睿智题目给你一雪球PHP给我我最喜欢的数字Morse代码审计loginlocaljustararJSFUCKJSFUCK2隐匿的真相headhctf_2018_warmup你被黑了！与佛论禅Filterexecexec2ex~ereg低头鸡你太美color相机302Filter2内有乾坤回转套娃进入发现是一张图片，上面写着图片？，猜测可能藏了东西右键另存为图片，拖进kali虚拟机，使用bi

[TOC]PHP弱类型PHP弱类型简介强类型是两个不同类型的变量不能用同一块内存存储弱类型是两个不同类型的变量可以用同一块内存存储PHP 是弱类型语言弱类型简单来说就是数据类型可以被忽视的语言，和强类型语言的强制数据类型定义不同，弱类型可以一个变量赋不同数据类型的值<?php$var = 1;$var = array();$var = "string&quo

CTF-1CTF-2CTF-3CTF-4CTF-5CTF-6CTF-7CTF-8CTF-9CTF-10CTF-11CTF-12CTF-13CTF-14CTF-15CTF-16CTF-17CTF-18CTF-19CTF-20CTF-1这题是很简单的，那我们先看源码，首先变量auth=100，然后是一个extract函数，里面的传参是$_GET，那么做过变量覆盖靶场的同学应该不陌生，这个函数可以把数组