我们罗庄区这边下起了暴雨，一阵阵雷声刺痛我心中，好像在一直追问我：这就是你想要的人生吗？你穷其一生追求的是什么？ 最近有些迷茫，这几年发生了很多事情，先是根张馨宇彻底的隔绝，又是一次次比赛的失落，再然后是炒虚拟货币亏的钱，每一次的失望都深深刺痛我的内心，我不得以每天以自己开心为理由开始消遣，总是以为自己能赶出一番事业，到回头发现自己什么都不是，甚至最简单的SQL语句都写不出来了，这几年我像是和社会脱了根，别人和白酒啤酒，我非得整点红的，别人都在为了自己的兴趣而一步步进步，我却整天坐在电脑面前思考如何进步我的技术，不知道什么时候，我已经活在我自己的世界里，凡是感觉自己开心就好。那我们追逐一生的是什么？每个人都渴望不平凡的的人生，可最终归为平凡，就好比我根张馨宇已经失去联系一年多了，我一直把他当成我上进的目标，这是什么？不过是一丝希望，不过是这个年代每个人泛滥的东西，为什么我要这么重视自己的过去？活好当下不好吗？ “人这一生总是为过失失去的而不能挽回的和对未来的迷茫所感到压抑” 总以前的一身“花衣服”到现在出门就是礼服，西装，甚至袜子都得考虑是什么颜色的，我们为什么要考虑别人的目光？ 这个世界总是让人感到不可信，我们不过是大千宇宙中的小蚂蚁，那我们活着是为了什么？为了延续子孙吗？我们更有可能是上帝手中的一片代码，生活是为了“子承父类？”还是为了任人使用的“容器？” 2021，9.20 00:00 暴雨 随心写

#flag in http://192.168.7.68/flag 几乎能过滤的都过滤了 各种方式也是过了 最后发现，通过中文的句号可以起到绕过。 提交参数 ?url=http://192。168。7。68/flag 得到flag ctfshow{c4706a2d-ea21-4969-949b-3aa662918c6e}

[距离ctfshow吃瓜杯结束还有13小时] 大早上饿了，想吃点油条，于是美团上定了到店自取 路上听着许巍的歌，抽根小烟，生活太自在了。 这么大油条你见过吗？ 临沂兰山区东方不夜城对过 许家糁馆 直接五星好评，八块钱买了六根， 今年第一次吃这么大的油条， 吾与思聪如何防 搞得我都有点不好意思了。

#女人是人生路上的绊脚石，我可能这辈子很难再爱上你了吧 ----李宗宸 现在中国从上到下一直在说职业就业，从父母口中也是听到的考个好大学，找个好工作。 我之前是一直羡慕那种事业爱情双修的企业家的，从几年前开始我就发现，现在资本主义家全都在社会上说好好工作好好成长，更有好好上学找个好工作这么一说，所有人都在为就业头疼，从来没有人说什么创业，好像人们都很逃避这个话题，无非是“没有钱，没有资源，没有人脉”确实，没有这三要素你肯定不会一帆风顺，但是所有人都在“创业这个词里面说笑”我小时候说我要创业，可能会有几个老师或者亲戚说我支持你，这个想法陪伴我五年了，但是今天我说我想创业，人们带来的不过是敷衍一笑，似乎都在逃避这个问题，大专又何妨，中专又怎样，初中学历谁阻挡？ 其实每个人都在创业，你开了家小门头，开了家超市，在合适的时机做了合适的生意，这也是创业，为什么我们不能开朗一点，趁着年轻多去追逐自己想要的故事，自己想要的人生，人生十有八九不如意，为什么大部分人都不愿意尝试就放弃老的观念真的会顾及我们一生吗？父母让我们考编，你没考，你从大城市混不下去了又想着“早知道我听父母的话，考个编。”也许你可以听进取，觉得父母是对的，但是你觉得你真的努力了吗？为什么大学时光觉得自己独一无二混的风生水起，觉得自己是天是地是四大家族，可是当你失败的时候，落寞的时候，你真的把你的能力发挥到极限了吗？ 什么时候我们才会想起父母的话？在自己人生不如意，觉得世界不是你想象的那么好的时候，你想到父母的话，转头回到了家乡，转头在家乡找了分工打，这真的是你的初心吗？你经历的真的够多吗？没有想过在最艰难的时候坚持一下就胜利了吗？

设备清单 名称 型号 参数 数量 单价 总价 有线部分 防火墙 F1000-AK1120 "硬件：采用非X86多核架构，1U机架式设备，8*GE（含1个管理电口）+2个千兆光口，标配500G硬盘，单交流电源。 性能：七层吞吐量500Mbps，三层吞吐量1.2Gbps；并发连接数60万，每秒新建连接数（HTTP）2万；WAN口带宽支持：流控220M，IPS+流控180M，流控+IPS+AV防病毒120M。 功能：支持路由、透明、混合模式部署，支持U盘零配置上线，支持AI智能防护、AI智能策略、AI智能分析、AI智能诊断等AI能力，支持WEB安全防护、资产扫描、加密流量检测、应用审计、数据安全、网页过滤、带宽管理、IPS、AV等应用层安全功能，支持链路负载，支持SSL VPN \IPSEC VPN等多种VPN功能，支持国密算法，支持IPV6协议等。" 1 7480 7480 出口网关 ACG1000-AK215 "硬件：采用非X86多核架构，2U机架式设备，具备2.4寸液晶屏，10个千兆电口，2个扩展槽位，自带500G硬盘，单电源。 性能：三层吞吐量1.2Gbps，七层吞吐量700Mbps；功能全开适用带宽40M，行为审计&应用控制适用终端规模200台功能：支持路由、透明、混合模式部署，支持接口镜像，支持4G扩展网卡，支持流量管理、应用管控、URL过滤、SSL加密内容审计、防私接路由管理等，支持本地认证、短信认证、二维码认证、混合认证等多种认证方式，支持VPN功能、负载均衡等功能，能够实现应用缓存以及广告推送，能够与至少32家无线非经平台对接，" 1 6100 6100 核心交换机 H3C S5130S-28S-LI 性能：三层吞吐量1.2Gbps，七层吞吐量700Mbps；功能全开适用带宽40M，行为审计&应用控制适用终端规模200台 1 1550 1550 24口交换机 S1850V2-28P 功能：支持路由、透明、混合模式部署，支持接口镜像，支持4G扩展网卡，支持流量管理、应用管控、URL过滤、SSL加密内容审计、防私接路由管理等，支持本地认证、短信认证、二维码认证、混合认证等多种认证方式，支持VPN功能、负载均衡等功能，能够实现应用缓存以及广告推送，能够与至少32家无线非经平台对接，支持大数据分析能够对用户行为画像，支持被云端管理平台管理，支持配合行为分析平台进行行为分析 8 980 7840 8口交换机 S1850V2-10P 以太网交换机主机,支持8个10/100/1000BASE-T电口,支持2个100/1000BASE-X SFP端口,支持AC；交换容量:48Gbps;转发能力:30Mpps 1 520 520 光收发器 光电转换器（对） 3 220 660 无线部分 无线控制器 EWP-WX2540H-LI H3C WX2540H-LI-5端口千兆(5GE-T)无线控制器，最多管理36个AP 1 2800 2800 POE供电模块 POE供电模块 10 65 650 吸顶AP EWP-WA6320-D-FIT H3C WA6320-D 内置天线双频三流802.11ax/ac/n无线接入点-FIT；WIFI6，1.5G，最大接入用户数768 10 880 8800 光收发器 光电转换器（对） 1 220 220 授权 1580

构造url： ？1=>nl 重定向文件了 构造url： ？1=*>n 然后访问n文件就能把引导页下载下来，得到flag

正常代码审计 上面的过滤没有用，这题不是注入题 注意片段： if(passwordpassword_SESSION['password']) 要求我们password=session 也就是说我们把session清空然后输入空密码即可echo $flag; ctfshow{198e2d70-7b92-45e9-a297-7a93e815ae6a}

9月1日，是所有做安全的一个失落的日子 在几年前也有一次大的净网行动，很多高质量精品的文章全都随风飘散了，紧接着新一代安全人才辈出，新政策新规定，国家仅仅针对地层的脚本小子，想学习？去外网？ 只要你想，任何安全人员都会跟你分享他的技术，只不过是态度问题了，圈子内一直很和谐这次我认为，国家过滤掉的只是没有任何技术的人罢了，任何漏洞库，exp，行业认识都会想尽一切办法得到国家政策起不到多大作用，只不过有些人用这些过去泛滥的内容用来割网安新人的韭菜，安全昌盛时候我们见过，ctf比赛刚开始，平台直接宕机，现在到了落寞时期，甚至已经有人觉得国家在针对了，我们更不应该转行，坚持自己的初心是一名合格的网安人员的素质，所以我恳请大家，不要让中国的网络安全成为一打隐患！ 此致。

最近很火一名女子，额不一名男子，吃个桃桃，当代“网红”风小逸，不管什么原因性取向、异装癖、伪娘私底下没有问题，但是你他妈到了个公众平台上出来恶心人，这就是你的不对了。 我初中时候语文老师说过这样一句话“长得丑不是你的错，长得丑还出来吓唬人这就是你的错了” 几十年前的先辈，吃不饱穿不暖，背着战火，扛着使命为新中国打下了一片江山，而如今社会的我们应该更加努力珍稀好当前时光，为什么这种影响社区氛围，影响中国颜面的人会出现在公众平台？并且一时间获得很多流量，为什么为了钱，为了流量，为了博人眼球什么事都干的出来，中国缺少的是真英雄，而不是所谓的娱乐圈爱豆，不是所谓的小鲜肉，当代中国如果还应允“小鲜肉”占据大部分人的眼光，那么对这个国家一定是百害而无一利，这不正是美国人所希望看到的吗？ 为什么现在男生越娘女生越喜欢？ 为什么努力配不上一时的颜值 女生应该喜欢的是保家卫国，事业上进，甚至积极向上，雄性激素分泌多的男人，而不是“小男生” 抖音，快手，皮皮虾，包括以前的内涵段子，创立的初衷都是为了娱乐，都是为了在茶余饭后能有一丝的放松，而抖音，快手却丢失了原本的味道，为什么还要应允这种人存在？ 是“老八”给我们丢的面子还不够？ 还是肖战王一博让中华民族丢失了灵魂？ 古有关公刮骨疗伤，今有国家重守边疆，为什么吃个破桃子还要恶心？ 真相扛着ak去他家门口给他扫爆 恳请国家整治娱乐圈小鲜肉 此致

起因：我cp文件呢，然后一不小心吧电源揣了，我还不知道文件是不是传完了。 用到工具：md5sum md5sum Windows10.iso /media/liyu/软件/Windows10.iso

Shreder是一款ssh协议跑字典工具 跑字典咱们有九头🐍就够了，但是遇到一个工具学习一个工具，这是对开发者的尊重。 项目地址：https://github.com/EntySec/Shreder sudo apt-get install python3-pip 安装pip 安装shreder pip3 install git+https://github.com/EntySec/Shreder 他给我们报了个WARNING WARNING: The script shreder is installed in '/home/liyu/.local/bin' which is not on PATH. Consider adding this directory to PATH or, if you prefer to suppress this warning, use --no-warn-script-location. 不用管他，直接去 /home/liyu/.local/bin'找就行 行了，找个字典跑吧，由于我本机就是ubuntu，所以我们直接干127.0.0.1 shreder 127.0.0.1 -u liyu -l /media/liyu/软件/passwd.txt [!] Password is not found. [i] Time elapsed: 0.705286979675293 当然跑不出来，我怎么可能会出现弱口令呢🤓

热身 构造?num=%2b010574 得到flag shellme_Revenge f12得到cookie有用信息 传参得到源码 /?looklook=1 在diaabled_function中，可以看到过滤了system exec shell_exec，因此执行系统命令的函数需要用passthru，构造payload 注意：需要同时提交！ 得到flag （我系统刚做好，还没装Burp）

考的探针题，phpstudy自带的tz.php 看了一圈在phpinfo文件里 构造payload /tz.php?act=phpinfo 拿到flag

至于怎么进去的咱们这里就不说了，条条大路通后台 特等奖、一等奖、二等奖、三等奖的数量都为0,概率也是0 自己几千万的债知道是怎么欠下的了吗？？？ 珍爱生命，远离赌博！！

区块链盛世的如今，我踏上了一条不归路。 懵懂不懂的我玩起了合约，我的第一次开仓基本是没有一点点基础知识， 本来小日子可以过的风生水起的我却如今12小时工作。 没有还不完的债，只有不努力的人。 记录1: 七月五号 50倍杠杆拉满，输了。 没有一点基础知识的我第n次被割韭菜。 记录2（韭菜根）: 我这次的韭菜根都没了 125倍杠杆直接拉满! 梭哈！！ 努力了几年的我，没了 一个月没有多少生活费，甚至倒贴钱，每天在各大商场里送外卖，白天去板厂，晚上去烧烤. 都说区块链这东西碰不得，合约更是应远离，我却上瘾了，每一次都想着能力挽狂澜，却屡屡战败 曾经一起抢着买单的兄弟也断了联系，我也过上了安稳的生活，闲下来关心关心圈子里的动态，看看有没有什么新的技术，什么新的思路，这是唯一能让我找到安稳感的东西，这是我的梦想。 夜深了，愿所有失去的，都已另一种方式还回来。