Zdir是一款使用PHP开发的目录列表程序，无需数据库，安装简单，使用方便。
这个程序主要有目录浏览、文件索引、文件搜索、文本查看(代码高亮)、图片预览等功能。
这时又会有人说了，群晖里装文件管理，脱裤子放屁x2。
我安装它的理由是，当需要共享一些文件时（比如软件安装包、系统镜像等），我需要方便快捷的无加密共享出去，同时文件比较多的时候能直接目录搜索。如果每次都要登录群晖创建分享链接，那简直太累了。
这个网盘建好之后我使用起来更像是一个无加密的共享ftp服务器（当然可以设置访问密码）。
本文在群晖DSM7.0.1下利用docker安装最新版Zdir网盘，并对原作者的牛皮癣广告进行处理（我尊重开源，勿杠）。
FileBrowser是一个文件浏览器，用来帮助我们利用web网页端管理linux服务器上的文件。这里有人就要说了，群晖本来不就是干文件管理的吗，在群晖上再安装一个这个不是脱裤子放屁吗？
这里我安装FileBrowser的理由是，当把群晖根目录挂载到FileBrowser后，我们可以直接对一些在群晖网页端隐藏的文件进行操作。
例如对docker容器里文件进行操作，一般需要xshell或者finalshell连接到群晖控制台，再进入docker操作。而安装了FileBrowser后，我们可以轻松定位到目录，通过上传下载来替换文件，一些源码的简单修改也可以直接在web端解决。
本文在群晖DSM7.0.1下利用docker安装最新版FileBrowser。
看来这网络安全是没完了，又搞护网、攻防、培训。一群门外汉，搞点小儿科，不知意义有多大。专业的事情交给专业的厂家来做不是更合适吗。
本来去年比赛拿第一之后我已经算是毕业了，我也对这个完全丧失兴趣了。是时候该去找新事物了。
新买了把机械键盘，正好试键盘，敲一点明天AWD的笔记给小伙伴用。
第三天补充了几个sql注入知识点，讲了一些命令执行的绕过方法。
第二天讲sql注入以及其中的一些绕过方法。
第一天讲文件上传里的一些绕过方法和反弹shell。
由于众所周知的原因github上clone项目极慢，时不时还一半就断开连接，这里提供使用国内镜像站的解决方法，完成之后修改remote路径以实现modify和push等操作。
还有一个问题，使用git提交文件push到github，每次都要输入用户名和密码，操作起来很麻烦，其原因是在clone 项目的时候，使用了默认的https方式，而不是ssh方式。
本地编辑md时插入的本地图片，在hexo部署后却不能正常显示。根本原因是hexo在部署的时候对图片的路径进行了xjb修改，加了一层同名目录。
之前一直是迁就了部署目录存放图片，这样导致本地编辑时不能正常预览图片。最近有大量文章需要本地浏览，看不了图太伤了，百度了一下，其实方法也很简单，这个周末把之前的博文全部替换一下图片路径。
技能竞赛的writeup。
练习赛的writeup。
太菜了，四道web就搞出来一个。
sql的已经注入了不会弹shell，文件包含也是不会在路径中插入命令，文件上传要学的就更多了，后缀过滤、类型过滤、文件头过滤、文件大小过滤、包内容过滤。