本文介绍几种判断是否为真实ip和如何绕过CDN找真实ip的方法。
之前在学校的时候参加了ctf比赛，有幸拿了一个代码审计题的一血，但是当时可能也是算运气比较好吧，因为我的思路并不是常规解法，但还是拿了一血，现在更深入的学习php和sql注入之后，反过来看这道代码审计题，又有一种豁然开朗的感觉。虽然一度到了第二名，但是最后还是没有稳住，不过在我们队伍前面的都是大三的学长，这也不算特别难受吧。
记录下当时初学web时的第一次sql注入实战。
我的第一个程序破解。
一般进内网过后会使用certutil下载文件，但在最近打一台内网机子的时候出现了certutil拒绝访问的情况，于是我在本地搭建了一个环境尝试绕过certutil下载文件。
昨天准备用vps打一台反序列化的机子要java环境，java环境安装了但是javac一直用不了，鼓捣了一段时间把配置文件给搞没了，只好重装vps，找了很多帖子才搞定，为了防止下次继续出现这种情况又要重新找教程，写一个在blog里。
Joomla是一套内容管理系统，是使用PHP语言加上MYSQL数据库所开发的软件系统，最新版本为3.9.8，官网: https://downloads.joomla.org/,漏洞位于根目录下的configuration.php，由于该CMS对函数过滤不严格，导致了远程代码执行漏洞，该漏洞可能导致服务器被入侵、信息泄露等严重风险。
jboss是一个基于J2EE的开放源代码的应用服务器。jBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。
前不久与师傅的交流中师傅考了我一个问题，在用sqlmap跑的时候遇到ssl爆红该怎么办，因为在实战中并没有遇到过这种情况，所以今天补一下知识。
本文为汇编语言的JCC指令表。
