image frame

sunny250`s blog

如果你想要一个好的结局，取决于你在什么地方结束故事。--九号传教士

网鼎杯2020记录

刷题

web

青龙组 filejava

上传一个文件后得到下载地址，下载地址可以随意读取文件，读取为目录时报错，得到绝对路径

1
2
3
4
5
6
7
8
9
10
java.io.FileNotFoundException: /usr/local/tomcat/webapps/ROOT/WEB-INF/upload/15/12/../../.. (Is a directory)
	java.io.FileInputStream.open0(Native Method)
	java.io.FileInputStream.open(FileInputStream.java:195)
	java.io.FileInputStream.<init>(FileInputStream.java:138)
	java.io.FileInputStream.<init>(FileInputStream.java:93)
	cn.abc.servlet.DownloadServlet.doPost(DownloadServlet.java:43)
	cn.abc.servlet.DownloadServlet.doGet(DownloadServlet.java:22)
	javax.servlet.http.HttpServlet.service(HttpServlet.java:634)
	javax.servlet.http.HttpServlet.service(HttpServlet.java:741)
	org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52)
阅读更多...

De1ctf记录

web

check in

打开链接是一个文件上传页面，抓包发现服务器是php5.4.16版本。上传一句话木马提示文件类型错误。后缀名不能是php，phtml,php2等之类的。还有MIME过滤，还对内容进行了过滤,不能包含一下字符

阅读更多...

macos问题记录

日常水文

0x00 无法使用手机usb共享网络给mac

去下载最新的HoRNDIS（截止目前最新是9.2版本）

1
2
https://joshuawise.com/horndis  //HoRNDIS介绍地址
http://joshuawise.com/downloads/HoRNDIS-9.2.pkg  //下载地址

0x01 如何在命令行中的工作界面界面打开文件窗口/反过来

在命令行中打开当前文件夹窗口，直接使用

1
open .

在当前文件夹打开命令行接口，可以在系统偏好设置-键盘-快捷键-服务中进行设置

我设置的是control+option+command+T

在未开启其他app时如何截图

1
2
3
4
5
control+Shift+command+4 //选中截图保存在剪切板
control+command+4  //选中截图保存在桌面

control+Shift+command+3 //全屏截图保存在剪切板
control+command+3  //全屏截图保存在桌面
  • © 2019-2023 sunny250
  • Hexo Theme Ayer by shenyu
    • PV:
    • UV: