2021
08
01
07
31
QQ机器人插件:天命之子wiki QQ机器人插件:天命之子wiki
前言群友想要个这样的机器人，我想着挺简单的，于是就写了。 人机交互上不难，重点还是wiki数据库。 这次数据库是用了ORM，第一次用，有不少麻烦，思路通了就好多了。 预览 开发日志2021年7月31日21:01:53鬼知道这modles能折
2021-07-31 开发
Python QQ机器人插件 Nonebot2
31
26
Ping+多线程/协程的Python脚本 Ping+多线程/协程的Python脚本
前言前些日子开始使用bugku的awd平台进行练习，靶机ip还得自己扫，于是为了方便就写了个简单的ping+文件写入脚本，用于扫好ip放入特定txt便于后续脚本读取。 前几天想着有点慢，于是加了个多线程。 最近又正好学了异步，抱着大过年的来
2021-07-26 开发
Web Python AWD
21
20
20
20
刷题笔记:[RootersCTF2019]I_<3_Flask 刷题笔记:[RootersCTF2019]I_<3_Flask
前言关键字:[flask|ssti] 可见flask，盲猜一手ssti 题解粗略看了一圈，没发现什么，扫扫目录试试 扫了一圈没发现啥，照着SSTI路子走吧。 得，还真是 也可以拿arjun跑一下 直接跑tplmap吧 python2
2021-07-20 Web
CTF Web SSTI
19
刷题笔记:[WUSTCTF2020]CV Maker 刷题笔记:[WUSTCTF2020]CV Maker
前言 题解看到这种站挺吓人的，随便点了点大多都是死界面，还好。 先尝试性的扫一下，没扫到什么信息泄漏。 注册用户，还报错了 登录，有个头像上传，先试试。 看来用了exif_imagetype函数限制了，加个文件幻数可绕过。 试了试，没
2021-07-19 Web
CTF Web
13 / 17