前言

注意：非法获取、贩卖个人信息系犯罪行为，本文及相关代码仅供学习使用。privacy原作者现已将项目主要文件移除。
本次以github上收tx律师函的项目privacy为契机，尝试对四组数据进行清洗，并导入Elasticsearch数据库中，最终实现快速查询。本文记录了建立信息库的主要流程和注意点。

前言

最近在看LKM相关的东西，分别尝试用Yocto和Buildroot生成内核和rootfs镜像，QEMU运行。Yocto相比Buildroot可用的工具多一些，但配好后发现无法编译LKM，所以转而使用了Buildroot。Buildroot轻量化，速度快，搭配Docker运行不怕破坏host环境，但不同内核版本存在差异，解决后可以兼容QEMU；LKM代码在host机上编译好传输到虚拟机中就可以安装。本篇记录了kernel开发的环境配置，由于是在Linux下写的记录，就直接英文写了。

前言

一点Windows内网渗透的笔记，知识点比较细碎，后续可能还会追加内容。

前言

看到了P神的对经典写配置漏洞变形的总结，利用这一漏洞可以实现配置文件任意写入，这里做一下笔记，并用代码进行了测试。

前言

学习组原后对pwn的理解能力提升了。跟着wp走一遍，增加对pwn的基本了解，记录一下流程，使用工具主要为radare2和gdb

前言

Jinja2模板注入去年挺流行的，整理一下知识点，主要针对Python3。hexo无法处理连着的两个前大括号，就用反斜杠隔开了。

前言

帮同学在电脑上装了Ubuntu18.04，顺便配了一下NVIDIA驱动和CUDA Toolkit，用pyTorch验证调用。

前言

从去年十月接触docker容器，到现在已有半年多，期间出过几道CTF题，对部分docker指令已经产生了肌肉记忆，但对一些常用度较低的还需现用现查，这里做一下整理，方便速查。swarm和machine为新了解的内容，也做一下记录。

upload-labs

       复现了一下upload-labs，做一下整理，方便查阅。docker环境中的Linux环境和Windows环境差异较大，网上的Windows版本的很多writeup不适用于Linux版，这里整理的是Windows版，有空再研究下Linux版。

sendRedirect