归档 | 眈眈探求

2019

01

12

【Root-Me】 CSRF - 0 protection

来源：Root-Me 题型：Web-Client 题目：CSRF - 0 protection 分数：35 Points 已经很直白提示是 CSRF 题型。点击 Register 随意注册一个账号，如 exp，密码 123456 。

2019-01-12 CTF

07

【Root-Me】 Command injection

来源：Root-Me 题型：Web-Server 题目：Command injection 分数：10 Points 这题有两个提示：命令注入 flag 在 index.php 文件里面打开页面后，输入 127.0.0.1 提

2019-01-07 CTF

解题报告 CTF Root-Me Web-Server

04

【Root-Me】 Command & Control - level 2

来源：Root-Me 题型：Forensic 题目：Command & Control - level 2 分数：15 Points 提示首先要知道这题的目标是需要在一个内存转存文件里面找到其所属工作站的名称。开启挑战后会下

2019-01-04 CTF

解题报告 CTF Root-Me Forensic

2018

12

23

Mariadb 周期性崩溃问题处理：Error establishing a database connection

问题描述建站环境：Centos7 + LAMP + WordPress 物理内存：2G 相关插件：Redis Object Cache （Redis缓存加速）数据库：Mariadb + Redis （均使用默认数据库配置）异常现象：几

2018-12-23 网站建设

Mariadb WordPress

16

白帽子渗透测试入门资源：参考书、课程、工具、认证

前言初入渗透测试领域，过程中遇到不少错综复杂的知识，也遇到不少坑，特此记录，慢慢整理慢慢填。名词解析名词全称解析 PwK Penetration Testing with Kali Linux Kali-Linux 渗透测

2018-12-16 安全

渗透白帽子 Pwk OSCP CTF

04

禁用 XMLRPC 避免 WP 站点被 DDOS 或暴力登录

诱因自从使用 Wordpress 建站以来，就一直被机器人暴力爆破登录密码，其规模已经足以引起DDos攻击，导致服务器启动没多久，资源就被耗尽，打开极其缓慢。即使安装 Limit Login Attempts 插件进行登录限制，依然会被机

2018-12-04 网站建设

WordPress XMLRPC DDOS

11

22

WINDOWS 内核学习顺序指引清单

前言鉴于很多同学想学习逆向工程，但是找不到切入点导致无从入手，因此编写了这个指引清单。本文原则上只是一个学习指引目录（虽然部分章节有提供一些资料），因涉及知识面太多，具体内容以后再逐渐填充。有兴趣的同学可根据指引清单，先行逐步扩展学习

2018-11-22 系统工程

CE RING HOOK 驱动内核

22

Ansible-Tower 部署笔记

Ansible 作为一款轻量化的开源软件，它只需要简单地通过 SSH 或 PowerShell 就能实现远程操控、部署、升级等配置管理。本文详细记录了在 Ubuntu 上部署 Ansible 和 Ansible-Tower 的过程。

2018-11-22 软件配置管理

Ansible 版本控制

09

23

WordPress 的 TTFB 过长？记一次 TTFB 的优化过程

问题最近发现打开网站的响应时间变得很长，在浏览器通过F12打开控制台发现TTFB高达6秒。而且经测试发现，不仅站点所有页面打开时的TTFB都需要6秒，连打开站点后台的TTFB也是固定6秒。科普首先简单解析下，什么是TTFB？ TTFB

2018-09-23 网站建设

WordPress TTFB

15

QQ 空间爬虫（Python 版）

暗恋神器/在你心中是否有一个默默关注的小姐姐？/你是否想知道在遇见她之前在她身边的一切？/确认过眼神，让你总在对的时间遇上对的人

2018-09-15 爬虫

QQ Python

15

QQ 空间爬虫（Java 版）

暗恋神器/在你心中是否有一个默默关注的小姐姐？/你是否想知道在遇见她之前在她身边的一切？/确认过眼神，让你总在对的时间遇上对的人

2018-09-15 爬虫

QQ Java

14

Redis 部署笔记（单机 + 主从 + 哨兵 + 集群）

1. 简介Redis是一个开源，高级的键值存储和一个适用的解决方案，用于构建高性能，可扩展的Web应用程序。它有三个主要特点，使其优越于其它键值数据存储系统： Redis将其数据库完全保存在内存中，仅使用磁盘进行持久化。与其它键值数据存

2018-09-14 数据库

集群 Redis