个人学习分享

UCASZ的小站

GEOINT的魅力

GEOINT意为Geospatial intelligence,属于OSINT (Open source intelligence)的一部分,但不像对公司资产进行扫描可以用一些工具或是脚本解决,...

《计算社会学》读书笔记

最近发现了一个语言打字的小玩意儿,能大幅提升生产力。虽说写论文啥的还是手敲来的舒适,但用来做读书笔记真是再合适不过了。 这第一次做笔记的书是中信出版集团的计算社会学,其中有不少有趣而深刻的概念和...

PHP_反序列化POP链学习笔记

本文是关于PHP反序列化的简单入门,其实好吧其中一些内容对入门而言也不简单了。 反序列化漏洞基础该部分内容部分参考了此文章。 123456789101112__construct()//当一个对...

Code-Breaking-2020 bashinj 分析

这题在之前做的时候我自以为掌握了,还写了个writeup,但是最近回头一看觉得一些地方尚存在问题,尤其是一些劫持的细节。本文综合了一些师傅的思考和自己的愚见,在此先感谢这些师傅的付出。 以下是题...

BUUCTF—web题解法汇总

这里汇总一下我做过的BUUCTFweb方向的题解。题目的分类可能有一点奇怪,请谅解。 SQL注入sqlmap是没有灵魂的。 对于绕过等操作的4篇文章推荐(排名不分先后)。 https://yan...

渗透Linux的小总结

这篇文章是对之前的Linux渗透的学习小总结,针对单目标,假定以下attacker的IP地址为10.10.10.165;目标victim的IP地址是10.10.10.200,域名为target....

苛刻条件下强化shell

这里记录了三个非常有意思的shell情形,都是防火墙加高情况下突破的情境。以下环境中,可以认为是只有tcp80端口(也就是网站服务)的流量和ICMP流量能够通行。以下骚操作大部分来自于 ipps...

在Windows中利用echo写小马

最近遇到了一个比较有意思的情况,想到了一个比较有意思的trick。 抽象一下,相当于这样的一种情况——你上传的PHP小马运行在Windows上。该机器不出网,且仅与你的机器处于同一内网。你不能够...

空间自相关 Moran's I

空间自相关主要是用于研究在某块区域内各部分与之相邻部分的相关性关系。可能有点小绕,看接下来的图就能够明白了。 123456789101112131415library(rgdal) #矢量数据栅...

R-cheatsheet

因为之前看到不少资料,但好多文章缺乏整体的框架意识,导致我老是会有错乱的感觉,希望这份东西至少能够满足我自己的需求——没有任何多余的步骤、过分的解释和数学证明,单纯介绍一部分基本概念在R中的利用...