CTF中的一些做题姿势
该文主要讨论了版本控制漏洞，提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外，文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下，可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略，并举例说明了如何利用`PHP`构造payload来执行命令或读取文件，强调了POST请求可能规避某些过滤限制。
Debian安装与基本使用：详细指南及常见问题解析
【4月更文挑战第13天】本文档介绍了Debian的安装步骤、基本使用、问题解析及进阶技巧。首先，安装Debian涉及下载ISO镜像，制作启动介质，设置BIOS，然后进行安装过程，包括选择语言、分区、网络配置、软件包选择和用户账户设置。安装完成后，学会基本操作，如命令行使用、软件管理（apt）、系统更新和维护。遇到问题时，解决无线网络、分辨率、输入法和依赖问题。进阶技巧包括自定义Shell环境、使用虚拟化技术（Docker、LXC/LXD）、系统监控与性能调优，以及Git和自动化脚本的高级应用。通过学习这些技巧，可提升在Debian系统上的工作效率。
