发现自己写登陆页面得验证码什么的总是缺点意思，没那味道(手机端)。最后选择了引用腾讯验证码，前前后后找了好多天，发现网上的教程都是复制粘贴，根本就没有讲详细得用法和代码。真是头疼，他们写博客如果只是复制粘贴，还有啥意思，真是服了，这样复制粘贴以后再看还看得懂吗？？？？？

准备早点把毕业设计写了，之后实习轻松点。写个小说APP玩玩，平常看小说什么的最烦的就是遇到广告了= =。准备后端用jsoup，前端用vue。到时候给账号的话就我一个个分配吧(不想太多人用，毕竟来源准备爪巴那些不正规的网站的源)，不想写注册了，或者注册时候要一个邀请码啥的。

不完整，先把打出来的题目写一下，再写复现的好了

nmap那题就基本命令然后还有一个别的方法。

看来反序列化要多打点了，反序列化这块都不怎么熟~

我是笨比，当时两题思路都对！一次没成功就跑出去玩了。。。不过复现学到了好多新知识哈哈哈哈。

最近整理的时候，突然想起来以前有一题XSS的题，设置了HTTPonly，当时没想到怎么绕过，后来看wp有些不懂，当时JS代码还不太熟（现在也菜~）。虽然环境和源码都以及不在了。不过还是记忆犹新的。

注入的sql一直想写来着的。之前数据库课偷懒的我，留下了悔恨的眼泪。。。(后面看着太烦了就没听了)