k8s配置文件语法学习
k8s配置文件语法学习 非常好导师，让我0基础从blockchain security转型分布式系统集群管理。 先来点K8S介绍吧 一、Intro of K8S Kubernetes（简称为K8s）是一个开源的容器编排平台，主要用于自动化部署、扩展和管理容器化应用程序。它由谷歌在2014年推出，基于谷歌十多年大规模生产环境中管理容器的经验，并受到Borg系…
Archive
文章
按发布时间浏览全部文章，共 42 篇。
2024年终总结（超长流水账+碎碎念）
2024对我来说似乎是一个很不一样的一年，相比于之前几年。 本来我以为今年没有去很多地方，但是翻看了一下相册，没想到今年还是有不少出去旅行的回忆。 23-24年的跨年我在西安和1997的好兄弟们，还有地导帝霸托，那是我第一次在城市的路上开车，好像在停车场的时候还不小心创到别人车的后视镜了。 一月底去了天津玩了几天…
区块链初探-1
区块链初探 在好兄弟们的帮助下，终于开始进行区块链漏洞的学习，先是从Ethernaut (openzeppelin.com)开始入手（当脚本小子）。solidity基础：https://cryptozombies.io/zh/ 准备 配置MetaMask MetaMask是一款插件型（无需下载客户端）轻量级数字货币钱包，官网：The Ultimate Cr…
两个简单区块链漏洞复现
两个区块链漏洞复现 20210622 Eleven Finance 分析 Contract function emergencyBurn() public { //vulnerable point uint balan = balanceOf(msg.sender); uint avai = available(); if(avai<balan) IMas…
NCTF 2022 Official WriteUp——Crypto
wp Misc 只因因 首先通过重复的特征氨基酸序列对给出的基因片段进行排列 通过比对发现，3片段中的内容被1片段和5片段包含，6片段被2片段包含。 得出排序：4-2-5-1，把重复段去除，得到完整的基因段 TGTCTGCCATTCTTAAAAACAAAAATGTTGTTATTTTTATTTCAGATGCGATCTGTGAGCCGAGTCTTTA 其反向互…
扭曲爱德华曲线
扭曲爱德华曲线 扭曲爱德华曲线 0、摘要 1、原文摘要 本文主要介绍了扭曲爱德华兹曲线，它是对最近引入的爱德华曲线的一般化。扭曲爱德华兹曲线包含了更多有限域上的曲线，特别是蒙哥马利椭圆曲线。本文讲介绍如何通过同源覆盖更多曲线，给出了投影和倒置坐标中扭曲 Edwards 曲线的显式公式；并会说明扭曲爱德华兹曲线为爱德华曲线节省了时间。 （同源是指两条椭圆曲线…
祥云杯2022密码题解
wp 祥云杯Crypto题解 今年祥云杯题目质量比去年下降了，出现了大量原题情况，wp就凑合看看吧。 leak_rsa 参考论文：eprint.iacr.org/2008/510.pdf 这篇文章之前国外有过类似的题目，简单搜索就可以找到相关解析文章（轮子） 参考该文：https://zhuanlan.zhihu.com/p/266059082 （春哥yy…
web入门3
web入门3 命令执行 web29 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } preg_match()是字符串匹配函数，函…
web入门2
web入门2 爆破 web21 先输入admin、admin，抓包，发现输入的内容base64了，而且中间用:隔开，提供了字典，所以直接爆破密码，注意最下面的url编码不要勾上，不然会有编码问题，爆不出来。 web22 子域名爆破，现在题目无了。 子域名收集方法 查询 DNS 解析记录 如 MX CNAME 记录，使用 nslookup 命令就可以查询这些…
web入门1
web入门 密码学卷不动哩，学web辣。 刷ctfshow哩 信息收集 web1 F12看源码就有 web2 通过Ctrl+U或者在url前面添加view-source:可获得flag 或者使用burpsuite抓包，抓到包后ctrl+r进response，然后发包，就可以看到返回的源码，拖到下面有flag web3 同上，通过bp抓包查看Response…