安装了火绒的方式

打开火绒剑点击Processes，找到QQ/微信的PID

1. 点击Fileter

2. 下拉选择Process Filter

old-hack

打开后是一个谷歌的界面，随意输入数据后查看源码，提示SSTI

1

<!--ssssssti & a little trick --> P3's girlfirend is : 1<br><hr>

测试过滤，非数字时{被过滤，使用url编码绕过即可

前言

在学校的课程中学到了有关网络编程的内容，在此记录一下。

0x00 收到面试通知

人生中总有许许多多的第一次，本菜鸡终于迎来了第一次面试。昨天晚上填写的申请，今天就收到了面试通知。效率还是很高的。心情很是复杂，不过不知为什么又有一种什么都不慌的感觉（可能是破罐破摔吧）

0x00 介绍

目录文件介绍

agscript拓展应用的脚本

c2lint 用于检查profile的错误异常

linux下的反弹

本机使用nc

1

nc -lvp port

win下的子系统kali默认是不带有Metasploit

如果是其他linux安装需要换源

HappyCTFd

打开发现是一个CTFD的平台，搜索一下发现存在漏洞CVE-2020-7245，修改admin的密码

发现有一个题目名字叫做flagflag你在哪

easy-hash

打开题目就是源码

0x00 起因

今天学校开始使用云之家app上报健康数据，云之家有一个同事圈，类似于微信的朋友圈，不过是实名的！！！点击头像就可以知道手机号码、宿舍号码、班级。然后就有一大群校友在发qq空间说