tianlipa

最近几天学习效率有点太低了.

昨天下午去见了一个贴吧认识的不听劝来旅游的网友, 带着他在学校里转了一圈, 然后一起被江西菜辣到怀疑人生.

大概看了一下文件上传漏洞和文件包含漏洞, 过了一下 XXE, 又做了几道题, 感觉有点依赖 writeup 了, 以后尽量少看 wp, 试试能不能自己做出来.

下了个 IDA, 感觉挺好玩的, 但 i 春秋的逆向课看得我头疼, 开学了去借几本书, 在网上问问有没有什么资料吧. BUU 上的逆向题好像不多, 而且前几题都是纯若至题. 明天再找找有没有别的 OJ.

整了个中国蚁剑玩玩, 又回想起了多年以前玩神农远控的日子. 蚁剑好像不能处理中文路径和带中文名的文件, 不知道是我专属的 bug 还是就是这么回事, GitHub 里也没看到相关 issues, 搜索也没搜到解决方案, 我又不太敢提 issues, 生怕是个啥比问题. byd 你连中文适配都没做好你好意思叫中国蚁剑吗.

图书馆借的书里关于逆向讲的也非常抽象, 不知道是我选的书有问题还是国内的书普遍有问题还是怎么回事, 似乎所有教程都觉得讲完 1+1 之后带我看两道二次函数题我就学会微积分了.

网上查资料还会查到致死量的 AI 拉的屎, 再这样下去我要逐渐理解绘圈小画师了.

打把杀戮尖塔睡了. 今天鸡煲过 a14 了.

怎么好几天没写日寄了.

前几天开始看文件上传和文件包含漏洞了, 考虑了一下, 准备后天开始穿插看一些逆向的内容, 看起来挺有意思的, 而且老看 Web 容易流口水.

今天滑了一天雪, 晚上到家关节炎犯了. 本来好久没发我以为差不多好了, 现在看来其实是在暖气房间里待久了.

发现一个叫《FX 战士久留美》的漫画, 看了几话挺有意思.

在小红书认识了一个网友, 现在在南大读研, 准备一起玩星露谷试试. 前面忘了中间忘了后面忘了.

明天下午准备见一个贴吧认识五分钟的网友, 希望不会被噶腰子.

仔细看了看我的日寄, 发现“准备”这个词出现的频率有点高, 似乎说明了什么东西. 但是我不想现在深究, 因为膝盖很疼.

把前几天没看太明白的 XSS 稍微重看了一点, 稍微翻了翻图书馆借的《CTF 安全竞赛入门》, 感觉还是不一定能学到什么, 准备拿来当大纲看. 看有人推荐从 0 到 1 写的比较好, 但在西图我当时懒得去借, 下学期开学去借吧.

之前在图书馆找到了一本《Kali Linux 高级渗透测试》, 和我多年以前的那本一模一样, 这下真的是童年的子弹正中眉心了.

晚上想做点题, 发现 CTFHub 的靶机打不开, 遂摸鱼.

看到一篇挺有意思的爱情故事, 摘录一下.

本来想写点什么的, 但是现在是半夜, 不写了, 我怕我写出什么傻逼失恋文学来. 之前在 QQ 空间已经感受过了.

能不能给我解释一下, 为什么这个鸟题有一个叫 ctftraining 的数据库, 里面有一个叫 FLAG_TABLE 的表, 里面有一个叫 FLAG_COLUMN 的列, 但是里面没有 FLAG?

做了几道 BUU 上的题, 大部分我能力范围内的题目都可以用 sqlmap 硬扫出来, 有一种游戏作者精心设计的谜题被数值碾压秒了的感觉. 仔细想想, 发现我做得出来的题 sqlmap 都可以乱杀, sqlmap 做不出来的题我也做不出来. 会不会其实 sqlmap 才是真正的我, 我才是 sqlmap?

到底为什么[SUCTF 2019]EasySQL 这个鸟题有 28454 个人写出来了, 我看 writeup 都难以理解这个思考过程.

在 B 站看到一个叫TabBoo的抽象 Chrome 插件, 功能是访问某些特定网站的时候有几率随机出现一个跳脸杀, 本来准备给知乎上一个的, 发现好像有点 bug, 反正我试了一下没触发.

明天就回家了, 感觉回家效率可能会更低.

这两天学习效率下降很严重, 看马士兵的 XSS 看得头大, 又回去看 i 春秋的 CTF 入门课了. 昨天说做 SQL 题目也没做. 明天做.

几乎从来不刷朋友圈, 今天一打开就看到俩高中同学在秀恩爱, 妈妈生的.

SQL 注入看差不多了, 有空应该找实战练一练, 但我怀疑还是啥也做不出来. 目前在看后面 Burp 的使用教程, 为啥 Burp 的教程在这么靠后的地方呢.

这两天有点心猿意马了, 学习效率有点低.

今天上午去医院复查, 连挨了十针, 老实了. 主任医师看起来很靠谱, 再信一次现代医学.

下午看到影之刃零的蛇年预告片, 惊为天人, 兴奋了半天, 坐等发售. 当初玩只狼的时候就在盼着来一款这个水平的武侠游戏, 万万没想到来了一款很有希望超越只狼的武侠游戏, 甚至是国产, 我怎么会做这样的梦.

把马士兵的 PHP 跳着看完了, 大概学了点 SQL, 后面的 MySQL 实在不太想看了, 直接开始看渗透了.

和网友聊了聊, 得知渗透行业前景非常一般, 而且还要和专科生竞争, 让我一度怀疑是不是出了什么问题, 我卷了十二年的高考, 现在要和大专生竞争技术岗位? 真的假的?

反正先看着吧, 这些东西估计迟早要学的.

今天开始看信息收集, 在 iPad 上下了个 Markdown 笔记软件, 认真照着网课记笔记, 记了一堆常用端口, 记到一半开始反思, 我记这些完全没屁用, 反正要用的时候直接查就行了啊. 笑话小红书五颜六色的勾股定理笔记笑话了那么久, 最后自己也走上了假努力和自我催眠的道路. 不过 Markdown 用着确实舒服.

前几天听说 VMWare Workstation 对个人用户完全免费了, 今天发现 VirtualBox 复制粘贴又有毛病, 直接卸了准备换 VMWare 了. VMWare 的正版网站藏得还挺深的, 必应也是广告一堆.

今天又看了八集芙莉莲, 很好看.

估算了一下, 网课进度好像有点太慢了, 同学已经在看逆向了. 目前难度倒没那么夸张, 但是占据了业余爱好的时间真的有点难受. 缺的还是时间, 从小到大缺的都是时间. 他妈的.

电磁 C 终于拿了个 3.7, 擦边拿了个 A-, 不容易啊.

明天继续自习.