MrTreebook的博客

加密方式可以自己去查一下，我用的时ec-256（256位ecc椭圆曲线）但是我们应该注意到有三行红字，我们按照要求安装socat。大家申请时需要把域名换成自己的域名。上述三行命令就不多解释了。看一下我们的网站是否可用。可以看到已经安装成功了。

【代码】使用gorequest对webhook（企业微信提供）发送请求。

laravel

1.修改 /etc/apache2/sites-available 目录下的000-default.conf2. 在 /etc/apache2 目录下修改 apache2.conf3.重启apache/etc/init.d/apache2 restart

[两小时AK赛] - WEB - 签到了!!!你会玩2048么?1.下载题目环境2.查看js代码1.下载题目环境2.查看js代码直接ctrl + f 搜索flag即可得到flag

攻防世界 Web warmup1.打开网址2.解题思路第一步：第二步：第三步：1.打开网址f12查看源代码<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="

攻防世界 Web PHP21.打开网址2.随便试试3.GET传值1.打开网址什么都没有2.随便试试试试index.php还是这个界面再试试index.phps得到以下源代码<?phpif("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit();}$_GET[id] = urldecode($_GET[id]);if($_GET[id] == "admin"){ ech

攻防世界 Web Training-WWW-Robots1.打开网址1.打开网址大概意思是说需要查看robobs协议地址栏直接输入robots.txt看到fl0g.php是不可抓取的但是丝毫不影响我访问直接访问

攻防世界 Web baby_pwn1.打开网址2.得到flag1.打开网址根据题目提示应该是要寻找index.php这个文件的但是我们在地址栏直接输入index.php的话是会自动跳转到1.php的所以应该是index.php的响应头有重定向但是我们检查网络资源的时候还是可以看到index.php的2.得到flagflag{very_baby_web}...

攻防世界 Web simple_php1.分析源代码2.得到flag1.分析源代码<?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; }?>

攻防世界 Web disabled_button1.打开题目环境2.检查前端代码本题主要通过简单的前端代码即可解决1.打开题目环境2.检查前端代码找到提交表单删除这个disable即可得到flagcyberpeace{fdf23881525e4cb089b90159003a2801}...

攻防世界 web weak_auth1.进入题目2.brupsuit 暴力破解3.在action选项中发送4.上字典5.开始破解1.进入题目看到一个登陆界面随便输入看看看到提示要使用admin登陆2.brupsuit 暴力破解3.在action选项中发送send to intruder4.上字典5.开始破解发现有一个的长度与其他的不一样发送到repeater中再执行一次看得到的响应返回的html代码中有flag...