moranのblog

使用PicGo+Github搭建图床并在Typora上实现自动上传

四月 21 2022

/写笔记发博客难免有图床的需求，没有云端的图床就只能本地看，太杂而且占空间/ 1.下载安装Picgo Github项目地址:PicGo Github 官方文档地址:

使用Docker复现CTF中的Web题

四月 13 2022

因为一些原因在学docker复现题目，这里做个笔记记录一下以便以后查阅 1.Docker安装 我用的是debian 10系统，使用daocloud一键安装命令 curl -sSL https://get.daocloud.io/docker | sh

[电信互联网行业竞赛]bestphp

三月 28 2022

打开靶机，可以看到 flag放在根目录下的flag.php里，需要通过命令执行得到flag，利用php代码中的eval()函数

[DASCTF]ezpop-WP

三月 27 2022

贴上源码 <?php ​ class crow {   public $v1;   public $v2; ​   function eval() {       echo new $this->v1($this->v2);   } ​   public function _

[2022DASCTF APR X]soeasy_php

三月 26 2022

/赛后看atao师傅的题解才做出来的，太菜了。比赛时就做了前面一段/ 打开环境映入眼帘的就是文件上传的形式 查看源代码发现还藏了一个更换头像的edit.php