第一题—MISC-BUUCTF-另外一个世界注意：得到的 flag 请包上 flag{} 提交【1】下载附件并解压，得到monster.jpg【2】分析这张图片：（1）binwalk这应该是一张纯正的JPG图片（2）将图片放到winhex中：直接查找文本flag，没有找到什么但是看到最后有一串01011010110110111101100101011010110110101000110011011

网络安全05_1.VMware 虚拟机软件安装在虚拟机Win10中查看虚拟网卡：在桌面右下角：有这样一个图标：点击“网络和Internet设置”：选择“更改适配器选项”：发现有多一个“Ethernet0”：“Ethernet0”就是一个虚拟网卡，用于实现虚拟机（在这里指任何用VMware跑的操作系统）与外部网络的通讯比如在虚拟机的CMD：ping 114.114.114.114ping通之后，说明

漏洞复现_CVE-2017-0144“永恒之蓝”漏洞

问题说明在kali中，安装beef-xss,因为旧版本有，但我的是新版本，所以需要重新安装，安装命令非常简单：beef-xss只要在终端执行上面的命令即可，中间需要输入几次“y”.但是我尝试多次，每次都是在下载到70%左右的时候报了一大堆错。但是我看到了最后的提示：maybe run apt-get update or try with --fix-missing?解决办法于是我按照提示进行尝试：

永恒之黑漏洞复现

命令执行命令执行是一种攻击，其目标是通过易受攻击的应用程序在主机操作系统上执行任意命令。当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。比如PHP中的system,exec,shell_exec等，当用户可以控制命令执行中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。简单举例来说就是，比如想要创建一个目录，可能不会用代码创建，但是知道系统命令是mkdi

mac连接mysql出现无法重启，Access denied for user ‘root’@‘localhost’ (using password: YES)尝试了重启命令：sudo /usr/local/mysql/support-files/mysql.server restart但是没有成功。后来去了系统偏好设置看了，mysql就是开启服务的：打开系统偏好设置，就有mysql后来尝试登陆，

02_鸿蒙操作系统介绍上次介绍了软总线的定义（https://blog.csdn.net/qq_51550750/article/details/121871606），也就是说，鸿蒙并非一个单纯的手机操作系统，而是可以被安装在手机和智能设备上。华为官方下的Harmony OS的定义：在华为商城官网上：在码云上的开源项目上：Harmony官网：https://www.harmonyos.com概括一

CTF刷题网站汇总（包括本地可以自己搭建的）CTF刷题平台汇总（欢迎各位师傅们补充）第一个当然是CTFshow啦！https://ctf.show/攻防世界 https://adworld.xctf.org.cn/Bugku https://ctf.bugku.com/论剑场 https://new.bugku.com/Buuctf https://buuoj.cn/Jarvisoj https:

20220129–CTF刷题— WEB方向–简单题–常见的 HTTP请求头–含总结刷题网站：攻防世界 https://adworld.xctf.org.cn/关于更多的刷题平台汇总：这是我自己的汇总（也包含自己可以在本地搭建的 网站）https://blog.csdn.net/qq_51550750/article/details/122748075于是开启代理，开始burp抓包：添加上X-For