介绍 Anaconda是Python和Conda的组合包，里面附带了不少科学计算使用的Python依赖，并且可以通过Conda进行版本管理，能够便携获得管理包 Conda不仅支持Python，还支持R, Ruby, Lua, Scala, Java, JavaScript, C/C++, FORTRAN语言（虽然大部分都用不上） ...

红日靶场一有两种Getshell方式 方法一：木马反弹shell 方法二：永恒之蓝 由于方法一过于简单，这里尝试使用msf6及永恒之蓝漏洞 在这之前可以使用nmap扫描一下端口开启情况，我这里直接使用Goby进行一个扫 ...

队友依旧相当给力，为什么校内校外就我一个fw（哭），我负责Web和Misc的题目 只不过大哥们太强了，每个学校只能进两个队伍，有点可惜 ...

由于小队成员相当给力，所以直接把团队WP拿了过来 V&N的小伙伴太给力了 ...

本文仅作技术分享，提醒各位注意网络应用安全性，请勿用于其他用途，否则后果自负。 前几天写过一篇这样的文章，但是耐不住WgpSecBot总是崩溃，于是打算自己写一个 【脚本】基于WgpSecBot的比赛推送 但是问题又来了，自从腾讯封了Web和UOS协议后，就再也弄不到机器人了。 但是苍天不负有心人，我找到了这个Github-wechat-bot 这个版本是基于对Windows下的微信进行内存注入实现的 ...

这是两道题目的WP合集，由于我只打了这两道题，所以就不分开写了（丢人） ...

某一天，在摸鱼的时候被人拍了一下，叫我用Kali跑一下hashcat，因为hashcat可以调用CUDA（显卡）模块，加速爆破 虽然实际上，我的CPU跑起来也很快 但是，既然来了就研究一下。但是我又不想装多系统，那么就该想想怎么在WSL里面调用CUDA了。 Update： 其实做到最后我又重新做了一遍。原因在于，我的linux核心其实不支持CUDA。 GPU_CUDA_IN_WSL 在安装前，你需要确认一下你的内核版本，只有5.10.43.3以上的版本才是默认支持的 PS C:\Users\hz2016> wsl cat /proc/version Linux version 5.10.16.3-microsof…

前有WgpSec安全团队提供的WgpSecBot 后有CTFhub提供的比赛赛事日历 再加上最近在摆烂开发，博客啥也没干，于是 拼接起来，做一个比赛信息推送Bot吧！ ...

序列化与反序列化 序列化是为了方便于数据的传输，将对象转换为字节流，载入网络/磁盘IO流中，可以通过对应方法将其还原出来。 序列化与编码的区别 对象===【序列化】==>消息===【编码】==>字节流 总结来说就是，先把对象拆开变成一串可以还原成原对象的字符串，再通过特定编码，变为网络传输的字节流 PHP中的魔术方法 __sleep() //使用serialize时触发 __wakeup() //执行unserialize()时，先会调用这个函数 __construct() //对象创建时触发 __destruct() //对象被销毁时触发 __call() //在对象上下文中调用不可访问的方法时触发 __callStatic() //在静态…

WriteUP 此博客为比赛时协作文档的整理，包括后期复现的一些修改，感谢一起打比赛的小伙伴们 比赛地址 https://buuoj.cn/match/matches/89 起止时间 2022年3月26日 10:00 - 2022年3月26日 18:00 ...