原文网址：http://www.catb.org/~esr/faqs/smart-questions.html github翻译地址：https://github.com/ryanhanwu/How-To-Ask-Questions-The-Smart-Way 声明 许多项目在他们的使用协助/说明网页中链接了本指南，这么做很好，我们也鼓励大家都这么…

最近一直在看Go相关，对这个CVE比较感兴趣。 漏洞相关信息 https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432 Impact …

2022到了尾声，看了@赵总 的年终总结，也有了写年终总结的想法，一方面可能是老了，总觉得很多事情不记下来以后就忘了；另一方面从校园到职场，其中也是有很多值得纪念的事情，值得在年末慢慢回味，只有记得日常中的美好，才能找到努力生活的意义。 由于自己的国学水平早就还给语文老师了，大抵是想起一点写一点的，博客本就该是记录生活中的美好时刻，希望未来也能保持…

这篇文章受密码保护，输入密码才能阅读

某CTF

个人笔记，待更新 流程分析 反序列化 反序列化JSON package org.example; import com.alibaba.fastjson.JSONObject; import com.alibaba.fastjson.JSON; public class JSONUnserialize { public static void ma…

这篇文章受密码保护，输入密码才能阅读

前置知识 Tomcat Server Server代表整个servlet 容器，它由 org.apache.catalina.Server 接口定义 ，标准实现是org.apache.catalina.core.StandardServer一个Server可以包含一个或多个Services在conf/server.xml配置文件中它必须是最外面的单…

（加了一天班零输出），主要在看2linenodejs，其他题都不难，这题的出题人去年也出了0linephp和1linephp，用最短的题目搞最骚的操作。想了很多思路不得其解，根据赛后Writeup进行研究复现，主要是分析一下调试的过程。 env │ docker-compose.yml │ Dockerfile │ flag │ readflag.…

这篇文章受密码保护，输入密码才能阅读

Docker的安装 Docker容器的存储空间：保存层叠的镜像层和挂载的文件系统。 Docker of Linux的存储驱动：AUFS、Overlay2、Device Mapper、Btrfs、ZFS ///etc/docker/daemon.json { "storage-driver": "overlay2" } # 查询docker系统配置 …