存档

2014年10月 的存档

Kali-Linux 折腾小记

2014年10月29日 2 条评论

因为一个小伙伴想要学习kali,所以我按照我之前装的kali给他做一个配置,顺便记录一下,也算是为了自己以后配置环境做个准备吧
这里提供kali的镜像链接地址和VBox地址
VirtualBox下载地址
Kali_Linux官方下载地址
建议开启迅雷离线和高速通道,国外的资源如果直接连接可能比较慢,可以考虑一下国内的镜像源提供的安装镜像

1.安装部分

1.1 安装环境
我是使用虚拟机来安装的,虚拟机软件为VirtualBox,使用的是Kali_Linux 1.0.8-i386这个镜像,选择的是Debian 32bit,给了20 GB的硬盘容量,1.5G的内存,1个CPU核心,安装过程使用的是分配全部空间(推荐新手)
一开始安装没有任何问题,但是安装结束了之后,重启之后VBox报错了,试了好几个发发行版都没办法解决,最后重新设置了VBox的主板设定才OK了,如下图设置,打上两个勾就OK了



设置完了之后重启虚拟机就可以进入系统了
阅读全文…

[自备梯子]Debian 安装Shadowsocks来翻墙

2014年10月15日 1 条评论

伟大的GFW阻挡了我去往全球互联网的道路,不得已安装了Shadowsocks来穿过这伟大的玩意,我使用了我在东京的Linode,反正流量放着也是放着

服务端配置

在debian 7.5下首先安装python-pip,然后在pip管理器下安装Shadowsocks

或者也可以通过apt来安装,编辑/etc/apt/sorces.list,在文件末尾里添加

然后下载libssl0.9版本并安装,根据处理器架构选择32或64位
libssl0.9.8_0.9.8o-4squeeze14_i386.deb
libssl0.9.8_0.9.8o-4squeeze14_amd64.deb

完毕之后直接从apt安装shadowssocks就可以了

安装完毕之后,进入到/etc/shadownsocks/中,编辑config.json
他的内容如下

阅读全文…

分类: 服务器配置 标签: , ,

XDCTF Web的WriteUp

2014年10月4日 3 条评论

写在前面

1. 这个部分的题目是我,z7y,2/4三个人共同完成的,所以有些部分写的可能不详细,敬请谅解
2. 我只写了我们做过去且拿到flag的,对于没拿到的(包括web150 web270)由于一些其他原因,包括但不限于不会做,做了一半失败了等等最终没拿到flag,所以直接不写出来,以免的丢人
3. 转载请注明出处- -!

Web20

老实说,这题目很简单,简单的我无言以对,但是TMD就是花了很长时间去看…
题目地址:http://game1.xdctf.com:8081/H86Ki4NnCSVv/
提示和前端安全没任何关系,遂不考虑html js,这题难了我一下午了,直到一位基友告诉我去看看php彩蛋
相关文章:http://www.myhack58.com/Article/html/3/8/2011/31825.htm
遂在URL之后加入php彩蛋
http://game1.xdctf.com:8081/H86Ki4NnCSVv/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
出现phpinfo信息,拉到最底下即可见flag


阅读全文…

分类: WriteUp 标签: