西风の小屋

仅作记录，从这里开始是因为这些题传get参数就行 12345678910111213141516<?php$url = 'http://username:password@hostname/path?arg=value#anchor';print_r(parse_url($url));echo parse_url($url, PHP_URL_PATH);?>结果----------------------------------------------------------------------------------------------------Array([scheme] => http[host] => hostname[user] => username[pass] => password[path] => /path[query] => arg=value[fragment] => anchor) web39612345678910111213141516171819202122<?p ...

与阿泠（六）        今天是六月七号，星期五，天气多云转阴。按照安排，今天是学院一年一度的毕业季“草坪音乐节”活动，很久之前就听说这个活动正在被筹办，于是早早报了名——我打算在这天弹唱赵雷的《程艾影》。此外，在一周前，我还接了另一个活——主持人。 但这次不一样，学院打算“买一送一”，于是，阿泠也凭借毕业生的身份顺理成章地成为了我的搭档（事实上，毕业生的身份因素不占大头捏~~）。                 《程艾影》是一首情歌，从歌词就能看得出来。我的表演略显尴尬：先是因为自重不断下坠的话筒支架，我不得不用腿挡住他以防话筒掉下来砸坏听众们的耳朵；后是因为腿部的疲惫而逐渐变形的气息；再然后，是忘词（检讨！我讨厌一切需要背的东西）。         但这些都不重要，重头戏在于我准备下场时。作为主持人的阿泠阻止了我下台，临场发挥了一段：         “哎，先别急着下台，我们还有个采访环节。你觉得，今晚的活动中，是什么让你心荡漾呢？”         “当然是你呀！”         我是个i人，但是回答阿泠时没有一点犹豫，这或许会是我转e的流程之一？ 河西走廊是地球深陷 ...

骡马假日        今日五一劳动节，按道理讲是五一小长假的第一天，在空间刷到了老友留在实验室加班的消息，刚刚打算嘲讽，就收到了导师要求加个班的要求。         晚上从办公室出来，已是9点余钟，雨很大。下图为泠师傅拍到的小瀑布： 与阿泠（三）         五四青年节，立夏前夕。按照一个多月前的计划，今天是和泠师傅一起来见毛不易的日子（确切的说，是仙人掌音乐节，除了毛不易之外还有很多歌手，但大部分我都叫不上来名字，但我能说我是毛不易的铁粉）。我们早早跟着某红薯做好了攻略，买了折叠椅，备了软装水，但真正到了现场，却发现一样也不能带进去，于是，在入口处的寄存处草草寄存了物件，打着遮阳伞进了现场。                        现场位于非遗博览园，在一大片空地上搭着平行的两个舞台，受邀前来的歌手在两个舞台轮流亮相。我不懂乐理，但开始时的几个乐手曲风都偏向流行乐的摇滚风格，曲风大同小异，内容都是唱着青春和梦想。但坦白说，现场的氛围还是与耳机中听到的不一样，我与舞台相隔约300米，仍然感到音响设备震得我每个器官都在震颤，而舞台正下方的一群观众，还能跟着鼓点跳起来。 ...

Web100&101考点： PHP中逻辑与的两种形式：AND 和 &&，同样逻辑或也有对应的两种表达：OR 和 || 。但两种表达的优先级存在不同，AND和OR优先级低于=。以下段代码为例： 123456789101112$bA = true;$bB = false;$b1 = $bA and $bB;$b2 = $bA && $bB;var_dump($b1); // 输出$b1 = truevar_dump($b2); // 输出$b2 = false$bA = false;$bB = true;$b3 = $bA or $bB;$b4 = $bA || $bB;var_dump($b3); // 输出$b3 = falsevar_dump($b4); // 输出$b4 = true 因此本题目只需要确保v1是数字型即可使v0为true。 ReflectionClass具体使用方法可以参考php官网：https://www.php.net/manual/zh/class.reflectionclass.php本题例出两个解1paylo ...

写在前面关于命令执行的绕过方法，前人之述备矣。此篇文章只是根据本人刷题经验以及大佬们的博客做一总结。希望可以帮到广大爱好CTF的入门师傅们 ^_^ 对于关键字过滤的绕过转义符号绕过用于对cat flag等关键字的过滤 1ca\t fl\ag 空变量123ca$*t flagca$@t flagca${3}t flag 反引号1echo `nl flag` 通配符（正则）1cat ?la? 附上一张匹配表 字符 解释 * 匹配任意长度的字符 ？ 匹配单个字符 [list] 匹配list内的单个字符 [^list]或[!list] 匹配list之外的单个字符 {str1,str2…} 匹配指定字符串 拼接变量1a=fl;b=ag;cat $a$b 使用其他漏洞绕过如文件包含漏洞(需要题目存在相关可利用漏洞) 1c=include$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php 编码绕过1`echo 'Y ...

三月的小尾巴    首先来个安全声明：上个月的日记没更新几篇，因为曾经胡思乱想的时间被拿来谈恋爱了。 以及一些拉踩 补一些三月底那些微亮的瞬间    某天在文殊院散步，看到了一个约莫3岁左右的小朋友在见到街边的熊猫玩偶就爱不释手（事实上就这个体型差可以认为是熊猫对小朋友爱不释手）     以及，含量超高的晴天：   上周在一些机缘巧合之下我进行了研究生生涯以来第一次外勤。虽然又一次进行了一次攻击立止的体会，还不慎因此咳嗽了一个多礼拜。但在距离成都不远的德阳还是体会了一次一线工人的午餐，并在车上拍到了雨和红灯。 心情如下： 准时是帝王的礼貌    Pünktlichkeit ist die Höflichkeit des Kaisers.         在本学期的某次思政课上，听老师讲了这样一个故事：德国哲学家康德过着极度守时的自律生活，他会在每天下午4点准时出门散步——唯一一次不守时，是因为他被另一位哲学家的著作吸引，不得不取消散步的行程。那天他的邻居们甚至怀疑自己的表出了问题，也从没怀疑过其实是康德这一天突然没有守时散步。         这个故事充满了曾 ...

春暖花开，但是乍暖还寒        开学第一周，气温还是在个位数左右徘徊。据说在这周之前成都短暂地热起来过一段时间，所以不少花开了，比如玉兰 （这张图很别致，因为在这天被博士师兄狠狠教育了，花瓣谢一地的样子很符合我的心情） 再比如，红梅花         以及，遭遇了一场冷雨，老伙计雨伞似乎要正式寿终正寝了。         冷雨的晚上，吃了火锅，出来后看到当日最难绷之兰川牛肉面(愿称我校为匹州太学)         再立个flag：学钢琴！第一步，识别五线谱！ 二战教资记是的，为了世界上能够多一位有教资的男人，我又去考教资了。 这次的考点是西华大学，附上记录： 以及，扣1助力洋葱头先生过独木桥： 最后，第一次坐有轨电车： 乐山：四川的江南水乡“今天每个人都有各自的任务。” “坏了，不会就我一个是坐享其成的吧？” “你的任务就是吃好，玩好！”     更正：其实上次去乐山是约莫4岁时。其实乐山是个更接近江南小镇的地方，从泠师傅那里听说这个形容后，我一直以为乐山是个在外形上更加接近西北的地方（事实上一开始我的逻辑就有错误，不应该把西南旅游城市与西北的 ...

小年，降雪，节日气氛        2月3日，腊月二十四，周六，雪下了整整一天一夜。早晨起时，已是白雪茫茫，前一天擦完了家里所有窗户，累瘫。         屋外，已有不少对联商户开始摆摊，喜庆的红映着白雪；屋内，以火锅底料炒干锅一盘，也算是增点喜庆的红了。                  晚上出门，雪已停，但节日氛围渐浓。 今日立春        2月4日，腊月二十五，立春。早上的雾很大，能见度不足500m，这种天气在干燥的大西北不常见，但也带来了雾凇。没机会拍到现场图，所以偷几张现成的。 二月发疯实录        没有人是一座孤岛，可我们都活成了一座座孤峰，希望通往山上的路都断成天堑，然后我们独自在孤峰上生活着。可是人总是高估自己，我们通常没法拒绝每一个人，而且从山顶上看到其他山峰，也没法管住自己不去羡慕；于是看似彼此隔绝的孤峰之间开始有了千丝万缕的联系，可能是彼此搭桥，也可能是攻坚防守战。会有人被一脚踹下谷底，也有人就此升天，升天的人发达了，被踹下去的人则开始在山脚下修起神龛开始跪拜。他们得创造属于自己的上帝。         可是，若是真的举头三尺有神明，何来的 ...

“人生是一场宏大的阅读理解”标题出自泠师傅。我不长于阅读理解，自从小学开始就对长文段类型的题目充满恐惧——我喜欢阅读，但对于被标准答案严格限制的题目始终喜欢不起来。尽管文章内容再怎么吸引我，在试卷上写下我的答案时还是会带着猜疑，我在多次语文考试中一次又一次地赌自己的答案与标准答案有多远。只要文章主题足够宏大，什么样的主题都可以塞进去。我同样希望我的人生别有太多标准答案，可我所想的总与实际发生的有许多出入。本周过于庸碌，我将我的思路灌输给了模型，要求它做我给它准备的“阅读理解”，可它给我的答案却十分奇怪：在相似度趋近于0的状态下，正确完成了大部分分类任务。好像一个愚钝的学生在正确解答完了试卷上的问题后，还要给出卷人补充一句：“我做对了题，但是我觉得我全是瞎做的。什么？我的思路？我也不知道。” 《程艾影》，但岚正是我，艾影也是我。这一天睡的过好，决定去走走以消耗掉多余的精力。 第一站是老成都巷子——玉林路。大学四年，只有最后一年想起来应该去歌词里唱的玉林路瞧一瞧。汪曾祺的散文里曾经提到过城市化给老北京胡同文化带来的毁灭性创伤，所幸成都的深巷子尚且逃过一劫，那些来自城市的喧嚣还不曾影响到 ...

我的心情很不OKR＆B是一种音乐风格，节奏布鲁斯。最早是一种糅合了摇滚特色和蓝调的音乐，现在的很多流行音乐也被归在这一类中，包括周杰伦的《告白气球》。是的，陶喆是我的偶像（上次已经说过），他的很多歌曲都走了这个风格，具体参照《I’m OK》和《黑色柳丁》，摇滚味很足，也有蓝调的忧郁情绪感。十二月的第一个周六，应花猪的邀约，我以一个成分复杂的角色参加了学校一个陶喆粉丝会（之所以成分复杂，是因为我听了陶喆最强现场soul power，也看了他不少抽象名场面），本以为我会是混在众多真爱粉中唯一一个抽象粉，但没想到现场的串子也不少。当主办人说起陶喆的古风歌曲时，下面立刻会有人喊感觉不如《东风破》；当主持人说陶喆年末发专辑时，下面也会有人喊周杰伦早官宣新专了。我带着愧疚，问是洋芋不是帕特头：“我只看抽象场面，是不是对不起在寒风中坚持唱歌的David真爱粉？”她回答：“没关系的，研究方向不一样罢了，殊途同归。”这稍微减轻了我的负罪感。 文物，麻将，国粹托花猪的福，我才有机会去广汉三星堆瞧瞧，这又是在蜀生活四年的又一个第一次。文物给我的感觉总是高高在上的，我习惯了看它们被玻璃挡起来、用护栏围起来、 ...