基础知识

sudo命令

1
-u username/#uid 不加此参数,代表要以 root 的身份执行指令,而加了此参数,可以以 username 的身份执行指令(#uid 为该 username 的使用者号码
阅读全文

(无标题)

roarctf easy java

一个登录框,输入admin/admin 提示密码错误,还有一个help 感觉是任意文件下载,但是提示文件不存在,改文件名为/etc/passwd 提示不存在,这时候就需要注意了,下载文件是个大数据,一般要用post 改一下请求方法 然后就能下载啦

了解一下tomcat

阅读全文

蓝鲸打卡

第一天

文件雕刻

scalpel

binwalk foremost 不能分离出文件 但是scanpel能分离出

binwalk foremost是基于文件头来分割的,而scalpel是基于整个文件分离,会补上文件头,要想让scalpel补上文件头,需要修改配置文件scalpel.conf 默认情况下 各种文件都是被注释的,需要把注释去掉

阅读全文

John Doe

author.bio


author.job