Ztop の 空间站

前言 很多小伙伴看到网上铺天盖地的chatgpt各式玩法，想玩但苦于没有账号，一直有这么一些疑惑。 如何注册chatgpt账号 如何升级chatgpt4 怎样才能获取到chatgpt账号 没有海外手机卡怎么注册chatgpt … 本站将详细讲述chatgpt账号在官方关闭了入口的情况下，如何注册并升级的。 注意，这个教程是写给已经有GPT账号的同学，如果你还没有，需要新注册，请先看完下面这篇: 👉注册升级ChatGPT，原来还需要注意这些？👈 👉免费注册ChatGPT账号教程👈 ChatGPT 官方暂停了升级 GPT-4 的入口，但目前官网还可以直接升级。请注意，这种情况可能会变化（截至2024.3月，此途径仍然可用）。 重要提示：此前流传的通过支付宝购买 Apple Store 礼品卡，然后在 iOS 客户端升级的方法现已不可行，因为 iOS 客户端暂停了升级服务。 目前已成功，已经玩了几天了，GPT 4 的能力是真的强！！！ 升级 Plus 的步骤 1. 准备工作 如果你还没有 ChatGPT 账号，请先注册一个。 👉免费注册ChatGPT账号教程 ...

前言 大家好，最近很多人都问到如何注册 ChatGPT，在这个AI盛行的时代，通过AI来为自己工作何尝不是一件提高自己工作效率的事呢？ 但奈何openAI都不再允许国内的邮箱注册的，再加上注册需要国外手机号，且操作繁杂，我当时也是注册了半天才注册到一个账号。 部分名词解释（照顾一下部分读者）： ChatGPT 是OpenAI发布的一款聊天机器人模型，基于GPT模型进行训练。 如果你有OpenAI账号，则可以通过内测使用他们发布的其他产品，比如midjoury、sora等等 现在分享一个国内ChatGPT账号免费注册教程，无需手机验证码！！！ 2024年实测有效，已经成功帮身边的朋友注册过了！！！ 注册步骤 按下面步骤来： 点这个链接注册： 👉WildCard | 一分钟开卡，轻松订阅海外软件服务👈 PS：邀请码记得填上 GPTSHOW，这样有后续开通信用卡会有 88 折优惠 注册完后，网站上有 浏览器代理(科学访问openai) + 海外手机号(注册openai需要) + 海外邮箱(注册需要)，这三个都有了之后，就可以很快注册 ChatGPT 账号。 注册教程可 ...

前言 哈喽，距离上一篇文章的发布还是在上次（doge）嘻嘻，其实也就一年多而已啦（别打我错了），想想这一年经历了很多，考研、找实习、论文、毕业，还有学习… 其实不是我想鸽，我也一直在学习状态，只是因为找不到合适写的点。 加之我的网站宗旨：坚持原创，反对抄袭转载。很多文章确实很详细了，也没必要过多解读、转载，毕竟我深受其害。 好了，回到正题，今天的文章是关于Twikoo找回暗号及密码，别问我怎么想写这个的，刚摸索找回来的/(ㄒoㄒ)/~~ 自身部署说明 我的Twikoo是通过Vercel部署的，以下也是针对这个情况的。 详情请前往 🔗Twikoo文档 可以看到说明中提到了MongoDB和Vercel，我们主要是从这两方面找。 修改MongoDB配置 进入MongoDB Atlas中，在自己创建的项目下 SECURITY > Network Access > Edit > 修改网络允许为所有人 查看Vercel配置URI 进入自己的Vercel主页页面，点击自己之前按照提示创建的项目 进入后 Settings > Environment Variables ...

介绍 Docker Compose 是官方编排的项目之一，负责快速的部署分布式应用。 使用Docker Compose可以轻松、高效的管理容器，它是一个用户定义和运行多个容器的Docker应用程序。 在Docker Compose中你可以使用YAML文件来配置你的应用服务，然后只需要一个简单的命令，就可以创建并启动你配置的所有服务。 实验设备及需求 前后端项目一份（Vue+spring） Ubuntu（已装docker及docker-compose） 一、文件目录总览 目录文件夹如下: 前端：nginx部署 后端：Java8环境运行jar包 数据库：mysql、redis 为了让其他同学更好的理解创建过程，以后能够写出适合自己的，以下会分模块进行粗略解释，完整代码可见第六点。 二、前端Nginx 前端项目中ip地址改为宿主机ip地址，npm run build打包前端代码放入指定路径中 docker-compose.yml文件中的:符号，前面的路径/端口表示宿主机的（自定义），后面的路径/端口表示容器的（基本不用修改） docker-compose内前端 ...

CTF需要web环境，通过docker可以更好更快地创建一个独立的容器，作为选手的动态靶机。 Docker，是具备有简化配置、全平台、提高效率、方便共享、快速部署等特点的。 去年学了docker，一直想用它来创建一个本地web环境。 正好赶上了出题时机，顺便总结一下近期的docker笔记。 一、Docker基本命令 纯笔记，其实也已经够用了。 详细资料请移步下方链接🔗 docker官方文档 Docker — 从入门到实践 拉取查看篇 12345678docker pull ubuntu:16.04 # 拉取对应镜像docker images # 查看当前系统中存在镜像 docker ps # 查看运行中的容器docker ps -a # 查看所有容器（包括已结束运行的）docker cp 主机文件名 容器id:容器指定目录 # 将主机文件复制到指定位置，反之则交换位置 运行篇 12docker run -it ...

本地部署前后端项目，课程作业要求，记一下笔记，怕自己忘了 顺便给其他同学一个思路吧~ 有任何错误、疑问都可以提一下！ 思路 由于部署的是前后端项目，有三种方式： 前后端一起部署 打包前端代码生成dist文件夹，将dist文件夹中的复制到后端的static中，然后打包后端生成jar包，直接运行即可（无需安装nginx） 简单，但不易修改，不提倡（自己也没试成功嘻嘻） 前后端分离部署 前端后端分别打包，分别运行，前端是通过nginx代理的，后端启动jar包，前端的请求使用nginx代理发送到后端。 宝塔面板部署 适用于新手搭建，之前用过还挺快，就不知道老师那边过不过关（doge） 教程： 干货速码！初学者如何建立网站-搭建宝塔Linux后台面板 记Linux使用宝塔部署Vue+Springboot前后端分离项目 以下是第二种方法的步骤👇 实验设备及需求 前后端项目一份（前端Vue、后端Spring） VM虚拟机 Ubuntu一台（用于存放前后端，及运行环境） Centos7两台（用于放置数据库和Redis） 这里因人而异，我分开是为了方便操作，如果嫌 ...

新年难得放松一些，闲来无事，想着好久没上edu漏洞平台看看了，看看有什么礼品上架，顺便想看看朋友怎么样，但奈何平台都没有搜索功能┭┮﹏┭┮，查起来也极不方便。 于是就挤了点时间随便写了下搜索脚本，写的不多，难度不大，但功能基本包含，写得不好的地方还请大佬们多多指教。 脚本概述 本脚本主要是针对三个不同的搜索对象：用户，礼品以及高校。 信息处理上，利用Xpath和正则表达式对其进行一个对应信息的搜索获取，基本功能完整，提供可视化搜索进度。 菜单如下图👇 main函数如下： 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748if __name__ == '__main__': global baseUrl, headers global numStart, expectedGiftNum global red, green, yellow, blue, end red = '\033[1m\033[31m&# ...

木马上传方式 直接上传 通过直接上传一句话木马获取webShell。 数据库备份webShell 网站进制上传可执行文件，此时我们可以上传正常的图片马，然后通过数据库备份功能修改备份后的文件名，使得图片马能够成功解析执行。 1copy/b 1.jpg+1.txt 2.jpg # 将文件写入图片中，这里的文件不局限于txt文件 有时候数据库备份功能对备份的地址做了前端的限制，只需修改前端源码，成功绕过。 突破本地js验证webShell 若网站对上传只做了前端限制，可以通过修改前端代码或者删除检测代码，还可以通过抓包改包成功上传一句话木马。 上传其他脚本webShell 有时候一台服务器上由于搭建了不同脚本的几个网站，导致服务可同时执行多种脚本，此时我们可以尝试上传其他脚本来绕过对某一脚本的限制。 00截断webShell 00截断是利用服务器对%00后面的字符不再识别，导致攻击者可构造%00之前的后缀名为可执行文件，成功绕过白名单限制。 解析漏洞webShell 利用不同服务器存在的解析漏洞成功绕过后缀名限制上传。如IIS、apache、nginx等 利用编辑器漏洞webShell ...

什么是内存马 内存马是无文件攻击的一种常用手段，随着攻防演练热度越来越高：攻防双方的博弈，流量分析、EDR等专业安全设备被蓝方广泛使用，传统的文件上传的webShell或以文件形式驻留的后门越来越容易被检测到，内存马使用越来越多。 webShell内存马，是在内存中写入恶意后门和木马并执行，达到远程控制Web服务器的一类内存马，其瞄准了企业的对外窗口：网站、应用。 但传统的webShell都是基于文件类型的，攻击者可以利用上传工具或网站漏洞植入木马。 而其中的区别在于webShell内存马是无文件马，利用中间件的进程执行某些恶意代码，不会有文件落地，给检测带来巨大难度。 Java内存马可参考文章——一文看懂内存马 PHP内存马 PHP内存马，也叫做PHP不死马、不死僵尸，在线下AWD比赛中是常用手段之一，用于权限维持。 在蚁剑中也有专门的插件可以一键注入内存马。原理也很简单，相对于Java可以直接把整个shell写入内存，php内存马的实现则是将一个木马反复写入，达到无法删除的目的。 不死马原型如下： 12345678910111213<?php ignore_user_ ...

前段时间忙着项目，awd比赛等，都没怎么写博客，不是没学，是不知道写啥。 好了，话不多说，2022年的第一篇博客。 WebShell基础 什么是WebShell? 顾名思义，web的含义是显然需要服务器开放web服务，shell的含义是取得对服务器某种程度上操作权限。 webShell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。由于webShell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具。 webShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。 入侵者在入侵了一个网站后，通常会将asp或php后门文件与网站目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 Shell是一个人机交互页面，能操控服务器并获取权限。 Shell文件有个变态的地方，就是可从服务器那边接收数据并执行、返回结果，也就是说只要把shell文件上传到目标服务器，就能操控服务器了。 利用webShell可以在Web服务器上执行系统命令、 ...