本文长期更新，用于记录价格便宜，可以支持个人代码审计测试/部署资产监控任务/hw临时使用等。因为国内云服务器的一些限制，所以文章推荐服务器均为国外服务器，且不需要进行实名认证。

这个问题是在做一个ctf题遇到的，查了许久的资料，现在写个博客记录下实验了gvim，好像是不支持-r命令解决方案：vmvare虚拟机安装linux系统（我的是kali）安装不介绍了，网上一大把资料安装wmtools，直接将文件拖入linux桌面路径切换到桌面，打开命令行，执行（我的swp文件时index.php.swp）回车，这时候代码已经出现了，使用vim创...

0x00编辑器的锅看到题目名字就差不多猜到了，swp文件泄露，http://114.55.36.69:20380/.login.php.swp，下载拿到swp文件，打开虚拟机，启动kali，利用命令行执行vim -r login.php.swp，修复看到源码，很明显的name和password，输入，直接getflag0x01 服务发现这题awvs没扫到有啥漏洞，表哥给的提示是rsyn...

前言中午吃饭时才注意到腾讯云给我发了很多安全提示（惨无人性啊，一元一个月学生机都有人入侵，根据提示ssh端口再被爆破），上服务器看了下history，记录被清除了，根据腾讯的安全提示找到了相应可疑病毒文件，本地虚拟机做了分析这应该是一个十字符病毒，没看到可疑正在运行进程。亏我还是搞安全的，啪啪打脸，qwq本来也就是一个测试机，索性直接重置系统了（如果是有各种服务的站点就要头疼了），这里对新...

置顶，一个很不错的wiki，点这里历时三天，玩坏三个虚拟机，云服务器重置一次，终于算是docker入门了，回想起来其实还是linux的一些操作不太熟导致的各种报错，其实还是比较简单的，下面用实战从零来总结一下docker的用法：1、vmvare安装ubuntu16.04虚拟机略，教程很多，镜像推荐去官网下载，被不好的镜像坑过2、更新ubuntu源为国内源略，同上，百度攻略很...

查看运行容器docker ps查看所有容器docker ps -a进入容器，其中id为容器ID:docker exec -it id /bin/bash停用全部运行中的容器:docker stop $(docker ps -q)删除全部容器：docker rm $(docker ps -aq)一条命令实现停用并删除容器：docke...

ummm，what is docker file？从一个基本例子开始：FROM ubuntuMAINTAINER getfRUN sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.listRUN apt-get updateRUN apt-get install -y nginxCOPY in...

其实也没什么难的，之前卡住了，写个博客以后备用class A():def __init__(self):self.db = pymysql.connect(db='', host='localhost', port=3306, user='', passwd='',charset='ut...

代码直接放下面了，备注的很清晰，有问题欢迎留言交流#!/user/bin python# -*- coding:utf-8 -*-'''@Author:GETF@Email:GETF_own@163.com@DateTime:2017-10-26 11:21:04@Description: Description'''''...

在为线下赛做准备的时候，用腾讯云测试sh脚本时报这个错误，查询了一些资料，成功解决问题，这里记录一下：问题的原因是我在windows下编辑然后上传到linux系统里执行的。.sh文件的格式为dos格式。而linux只能执行格式为unix格式的脚本。搞定这个就很清楚思路了，转换格式，这里提供一种测试完成的方法：1.安装dos2unixapt inst...