CarelessPy一进来就是个任意文件下载功能，不过做了些限制，这题从头到尾都在骂杂鱼。。。(虽然我确实是(bushi)查看页面源代码，给了个/eval/login两个路由，/eval是个目录遍历，/login尝试登录无果，有session，应该需要伪造session，利用/eval查看app下的pyc文件，然后down下载在线找个pyc反编译，成功拿到密钥直接flask-session-manager伪造session，登录成功后拿到/th1s_1s_The_L4st_one这个路由，访问查看，xml的页面，猜想存在xxe漏洞，抓个包分析分析，直接payload打，注意得加个Content

MISC签到题八道网络安全选择题，百度都能搜索到答案，这里如果只知道部分题目答案，可以通过枚举测试fuzz答案，获得flagflag:flag{a236b34b-8040-4ea5-9e1c-97169aa3f43a}REre693直接下载附件用golang打开看main函数可以发现会打印两句话，要求输入有六个参数并且第三个为gLIhR 的函数、被调用三次并且会调用到cHZv5op8rOmlAkb6的函数Inputthefirstfunction,whichhas6parametersandthethirdnamedgLIhR:输入第一个函数，它有6个参数，第三个名为gLIhR：Inputth

INFINILabs产品重量级更新！！！本次更新了很多亮点功能，如Easysearch新增跨集群复制(CCR)、支持快照生命周期管理(SLM)功能等；支持多集群、跨版本的搜索基础设施统一管控平台Console新增了免费授权申请功能等。欢迎大家下载使用。Console在线体验：http://demo.infini.cloud(用户名/密码：readonly/readonly)。INFINIEasysearchv1.2.0INFINIEasysearch是一个分布式的近实时搜索与分析引擎，核心引擎基于开源的ApacheLucene。Easysearch衍生自基于开源协议Apache2.0的Elas

考点：堆叠注入，MySQL和mssql中||运算符的区别，运算符的意义转换（操作符重置，短路算法打开靶机，尝试输入1查看回显：可以看到表格回显了内容：1，用其他非0数字尝试全都回显1，那我们换个数字尝试，比如0：什么都没有。用字母同理无回显。使用Sql堆叠注入查看信息，先用show指令查看数据库：1;showdatabases;再查看一下表：1；showtables； 看到Flag表，猜测flag应该在Flag中。但是用1;showcolumnsfromFlag;无法回显出flag只会回显Nonono. -->说明flag被过滤掉了（注：1;showcolumnsfrom用来查询表中列名称）接

考点：堆叠注入，MySQL和mssql中||运算符的区别，运算符的意义转换（操作符重置，短路算法打开靶机，尝试输入1查看回显：可以看到表格回显了内容：1，用其他非0数字尝试全都回显1，那我们换个数字尝试，比如0：什么都没有。用字母同理无回显。使用Sql堆叠注入查看信息，先用show指令查看数据库：1;showdatabases;再查看一下表：1；showtables； 看到Flag表，猜测flag应该在Flag中。但是用1;showcolumnsfromFlag;无法回显出flag只会回显Nonono. -->说明flag被过滤掉了（注：1;showcolumnsfrom用来查询表中列名称）接

#Lab2C-PersistI.SourceII.MyCodeIII.MotivationIV.SolutionS1-实现persist()S2-实现readPersist()S3-持久化三字段S4-在newRaft()中初始化nextIdxs和matchIdxsS5-适当缩短心跳时间V.ResultI.SourceMIT-6.8242020课程官网Lab2:Raft实验主页simviso精品付费翻译MIT6.824课程Paper-RaftextendedversionII.MyCodesourcecode的Gitee地址Lab2C:Persist的Gitee地址课程官网提供的Lab代码下载地

easynote create：堆大小可以任意分配只要不超过0xFFFcreate() unsigned__int64create(){inti;//[rsp+0h][rbp-20h]unsignedintsize;//[rsp+4h][rbp-1Ch]void*size_4;//[rsp+8h][rbp-18h]charbuf[8];//[rsp+10h][rbp-10h]BYREFunsigned__int64v5;//[rsp+18h][rbp-8h]v5=__readfsqword(0x28u);for(i=0;*(&chunk_ptr+i);++i);puts("Thelengtho

前言早写好了，忘发了，题目质量还行，够我坐大牢ezpop简单的反序列化，exp如下night=$d1;$d1->day=$d;$d->dark=$l;$l->light=$d2;$d2->day=$d3;$d3->dark='php://filter/read=convert.base64-encode/resource=/flag';echoserialize($n);?>传参这有个坑，用了Unicode编码，得copy下来进行url编码才能传参，不知道这么干有什么意义，还得绕过Exception,把变量数改一下就能绕过了，跟绕wakeup一样ezrcepreg_replace采用了/e的模

【第十八关】基于POST错误的Uagent字段数据头注入Ⅰ判断注入点用常规注入、报错注入、延时注入、布尔注入都不行。看一下题目，一直显示我的IP地址直接看源码，第一眼就是一个check_input()函数，用于检查输入参数的正确性再往下看源码，发现存在检查账号密码，代码中对uname和passwd进行了check_input()函数的处理，在输入uname和passwd上进行注入是不行的。所以必须知道一个密码，这道题有点像越权漏洞，通过一个已知账号，寻找其他用户账号密码直接弱密码，amdin+admin，发现登录进去，我们便知道了一个条件，再往下看源码这句话，将useragent和ip插入到数

TerraformLabs：韩国检方将案件高度政治化，LUNA在法律上不属于证券 Odaily星球日报讯TerraformLabs发言人表示，在LUNA与UST崩盘后，韩国检察机关已将此案“高度政治化”，并认为LUNA在法律上没有被归类为证券，因此韩国关于资本市场的法律将不适用。据此前报道，韩国检方要求国际刑警组织（Interpol）对DoKwon发布红色通缉令，并表示DoKwon拒绝配合与UST、LUNA崩盘事件的调查。首尔南区检察官办公室表示，已要求外交部取消DoKwon的韩国护照，且已开始将其列入国际刑警组织红色通缉令并吊销其护照的程序。（华尔街日报）V神：可拓展性是合并后重点，以太坊生