又一次偶然的机会,有(ziji)幸(baoming)参加了 0CTF 2017。发挥出所有能力,22 道题解出 4 道(不算签到题),再一次感受到我与菊苣的差距..
Welcome
Welcome to 0CTF 2017~
irc: irc.freenode.net #0ctf2017
很标准的一道签到题,打开 https://webchat.freenode.net/(有 Google reCAPTCHA,需连接外网),进入 #0ctf2017 频道,公告栏获得 flag。
又一次偶然的机会,有(ziji)幸(baoming)参加了 0CTF 2017。发挥出所有能力,22 道题解出 4 道(不算签到题),再一次感受到我与菊苣的差距..
Welcome to 0CTF 2017~
irc: irc.freenode.net #0ctf2017
很标准的一道签到题,打开 https://webchat.freenode.net/(有 Google reCAPTCHA,需连接外网),进入 #0ctf2017 频道,公告栏获得 flag。
2017-3-9 此问题已提交 Discuz! 官方,并在 Discuz! X3.4 中得到修复。
事实上,在2014年,我发现过 Discuz! 的一个附件越权下载漏洞(顺便可以免积分),当时也有不少利用工具出现。今天看到一位高手(ID: 快乐的小2B)发布了一个新版的免积分工具(感谢作者发布及朋友告知),测试下来发现确实可以使用,带着好奇分析了下具体实现原理。
从接触 Linux 服务器(vps)配置 Web 服务开始,用过 lnmp.org 的一键安装包,也学过自己编译安装。虽说编译安装自定义性较高,但是也容易遇到各种问题,而且费时费力,后期还不易维护。
在朋友和相关文章的指导下,了解了 apt 的神奇魅力。乘着 Ubuntu LTS 更新之际,来学学用 apt 来快速配置一个干净、易维护 LNMP 环境。
本文目前适用于 Ubuntu 18.04、16.04。如果环境为 Ubuntu 16.04,请将以下各处 PHP 版本中的 7.2 替换为 7.0。
本文由Coxxs原创,转载请注明原地址:https://dev.moe/389
更新:本问题已提交至 Discuz! F 官方,并已在新版得到官方修复。
更新了 Discuz F1.0,试了试“新”触屏版(其实就是微社区搬来的啊喂!),结果发现这搬得相当不完整,有很多功能异常及缺失。摸索了一个晚上,修复了最重要的QQ登录无法使用的问题,在此记录。
首先,要使用“触屏版”的QQ登录,需要在后台启用“微信登录”插件。
在访问 www.example.com/* 时,通过 Nginx 的配置将用户重定向至 example.com/*。由于网站支持https,需要同时实现以下跳转:
http://www.example.com/* -> http://example.com/*
https://www.example.com/* -> https://example.com/*
一次偶然的机会,接触到了这次 SHOUCTF 2015(上海海洋大学CTF)。本以为又会像BCTF那样签个到就结束了,结果碰着运气竟然做出了几题。感觉是很照顾我这种新手的CTF((orz
Everything happens for a reason. 我并不否认这句话。事实上,看到这句话之时,心中还多了一丝安心的感觉。
但我想,很多理由,是不需要去寻找的。想得太多,看到的也不过是表面的意味,最后不过是心累。
有些事,其实也并不需要什么动机。如果警察说,正常的人做一件事总有其动机,那我更愿意认为,那是有些动机太过复杂或是太过简单,即使寻找到,反会让人更迷茫。
毕竟人并非机器,人能接受那些不知道背后原因的事。正因如此,人才会有感触,才会有所谓的「心灵」。
又一周过去了,忙碌而空虚,不过总比以前要充实那么一点儿。周五了,安心睡去,周末又一场战斗,Fight !!!
Linode又一次升级了~不过因为日本机房老机子还要过几周才能升级,自己也有些等不及了,就开了个新机子,打算搬个家,顺便扫掉服服上不要的垃圾。
新机子用了我自己写的lnmp一键安装脚本(其实大部分代码都是网上找的= =##),在DigitalOcean上制作好脚本后放到Linode来装。安装和搬家都没什么问题,但是装完之后一重启,就出问题了。