Dem0のdiary

最近太闲了,啥也在看,啥也没学会,开个blog激励一下自己。(致敬sakura!)争取365天拿下科恩offer!

2022/05/31

  • 学习

    啥也没学.png,预计到6.8号之前估计都不会更新这个模块。(考试咕咕)

  • 杂事

    开启了blog,希望自己能够坚持下去,也坚持学下去。

2022/06/06

  • 学习

    这周末主要学习了洛谷8道算法(高精度和模拟)+java的SSTI注入,发现了一个神仙paper,后面会仔细研究一下,因为考虑到还有几个java的引擎还没有学习到,所以我打算先学完(主要是一边看一边在出题)

  • 杂事

    这个端午打LOL和几位大哥一起恰了饭(dengfeng猛carry!)

2022/06/09

  • 学习

    昨天是妥妥地摆了一天,一直在写物联网技术开发的作业,复习了HTML+JS+CSS(前端🐕都不写).

  • 杂事

    熬夜真的伤身体,给大家推荐一下,健康生活150岁

    写稿也要注意自己的技巧。

    image-20220610102007380

2022/06/10

  • 学习

    今天是学习了一天物联网的简易开发实验,简单编程吧(~)

  • 杂事

    今天,在学习java的时候,又渐渐地迷失了方向,每次机械的复现漏洞,感觉学习到的东西真的很有限很有限。

    1. 怕麻烦,觉得这个环境麻烦,那个操作麻烦
    2. 怕代码,不爱动手,害怕动手
    3. 机械式复现,无论是打payload,还是动手跟着调试,都处于一种机械复现
    4. 缺少自信,认为rce很高端
    5. 沉迷学习,缺少实践

​ 漂亮鼠师傅的《年轻人如何挖掘自己第一个RCE》,我又看了一遍,也不知道到底看了几遍了,就感觉学习效率很低。平时课程已经压得我喘不过气了。我之前就是单纯地复现复现F8工具人,这几次在复现SSTI的时候,开始写了几篇文章,挖了几个好玩的trick出了题,收获颇多。但是感觉效率不是很好,感觉要学习的还是很多,一定避免自己陷入了学习的误区。

​ 今天我也想了一个新的方式,之前每次都是先确定我要学这个方向的漏洞,我才开始收集文章,但是实际上我平时有意无意就翻到了很多的好文章。或者说我前几天突然想学一个方向,但是当我闲下来的时候,我又感觉方向很多,不知道从何入手。这里就是TODO起作用了,也是我新建那个仓库的主要作用,记录自己的进度,和自己突然迸发的idea和突然看到的好文章。希望现在可以开始!!

2022/06/11

  • 学习

    出了一个题目+解了一个pwnhub的题目+两道算法题~+终结了实验报告~~~

  • 杂事

    没什么杂事~~~

2022/06/12

  • 学习

    java模板注入类型的基本上都完成了,beetel和jinjajava的SSTI,我选择直接看payload,没什么意思。问题基本上都已经找到了答案。

    :key:还差一个模板注入50页的pdf还没看。

  • 杂事

    裸考CCF!!

2022/06/13

  • 学习

    配置了hadoop的开发环境(完全模式的,很开心,错误很多,但是都很快解决了~,并且完成了一篇博客的撰写,希望可以帮到更多的人(抵制低质量文章从我做起!

  • 杂事

    手机屏幕炸裂-1520。很难受,新的一个月要抓紧时间赚钱

2022/06/14

  • 学习

    今天继续配置了hadoop的开发环境+vcode+maven的开发环境,现在整个环境就是很舒服。树莓派的性能确实辣鸡

    这个大概看了一下net方面的知识,后面可能会去学一下

  • 杂事

    很困~~~。看书看书!

2022/06/15

  • 学习

    上了一上午实验课,什么都拿到了呜呜

  • 杂事

    还是那么无聊的一天……………

2022/06/16

  • 学习

    看了一个paper~~,记录看的第一篇blackhat,不得不感叹别人总结得真的深入,站在巨人肩旁上挖洞~~.

  • 杂事

    无~

2022/06/17

  • 学习

    完成了MapReduce的三个小实例~,鼓掌👏

  • 杂事

2022/06/18-19

  • 学习

    打了两局CTF,感觉很良好,自己体验一般,最后被虐得很惨~

  • 杂事

    很累很累~,及时地调整状态!!

2022/06/20

  • 学习

    学习了vuevue-element-admin,感觉良好,已经会写前端了.重新复习了kodclound的cms中三个bug,稍后会写文章分析。

  • 杂事

    枯燥且无味~

2022/06/21

  • 学习

    继续填充了vue的相关知识。挖了一下kodcloud的最新版,发现不仅更新了,还对部分代码进行了加密,周末有空的再浅浅地挖掘一下。

  • 杂事

    枯燥且无味~

2022/06/22

  • 学习

    完成了ardunio端的程序设计,可以读入电脑输入的数据来进行动态调节灯泡的亮度

2022/06/23

  • 学习

    基于vue-element-admin,完成了前端模块的开发。

2022/06/24

  • 学习

    日常学了arduno的蓝牙模块,然后就是摆~

2022/06/25

actf~~~~

2022/06/26

ACTF~~~

有一种照着zeddy师傅的blog出题的感觉

2022/06/27

  • 完成课程大作业~

2022/06/28

  • 完成课程大作业~

2022/07/10

  • 给自己跪一个,堆不起,断更了呜呜
  • 考试太多了~~~~
  • 内存马学了一半(
  • 收集的好文章还是要贴一下的

从黑灰产活动中学到的XSS技巧: https://mp.weixin.qq.com/s/yaSAv0Vn02DhJWRWyFOOBg

googleCtf: https://github.com/google/google-ctf/tree/master/2022 jail类型和web类型

蓝帽杯: 从内存中读取python变量

2022/07/11

不知道干了什么~~~~

2022/07/18

好不容易放个假,休息了几天不过分吧~

  • 学习

    java内存马部分。还剩下防御思路的小结,总的来说都是基础。

  • 生活

    回老家,一点点热,一点点没有空调。

java 内存马防御