开一个新坑关于漏洞复现，通过复现漏洞去学习一些东西,vulhub有太多环境了，这里先从一些自己比较熟悉的开始学习。所以选择了flask/ssti

关于SSRF的一些学习笔记，会介绍SSRF的利用原理及两个bWapp中关于SSRF的案例

准备学学CTF了。先从一些基础题开始，做做Bugku、实验吧一些线上平台的Misc、Web题目，边学边做，顺便水水博客，就当做学习笔记了。

学习XXE过程中的一些笔记，内容包括XXE的前置知识 XML、DTD等，以及bWapp中XXE的漏洞利用实验

针对DVWA里的暴力破解漏洞进行实验测试。主要内容包括BurpSuite的一些Intruder模块的基本使用和简单的python脚本编写。

搭好hexo博客后，想着把之前上课的实验弄上去，博客放实验报告，github放代码。互为参考。但word转成md文件太过麻烦。于是就想着直接把pdf放上来,网上搜一圈，发现都是说装一个叫 “hexo-pdf”的插件就行了。不知道是不是插件过时了还是我哪里出了问题，反正我用的时候pdf就死活出不来，于是自己瞎鸡儿琢磨了一个简单粗暴的方法，记录一下。

在Hexo上写文章肯定要回markdown，于是对着官方文档过了一遍，用的是VS code加Markdown Preview Enhanced插件，源码会放在最后。

中文文档地址 : https://markdown-zh.readthedocs.io/en/latest/

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

这篇学习笔记是之前发在wordpress上的，现在迁移过来了。
介绍了一些git的使用，其实写的很辣鸡，但毕竟当初也是认真写的，所以直接迁过来了。