免杀攻防

robots xctf 攻防世界 web新手练习区

robots1、题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。2、本题考查的知识点为robts.txt协议不管是企业网站还是门户网站，上面都会有些资料是保密而不对外公开的。怎么样做到不对外公开呢?唯一的保密的措施就是不让搜索引擎来搜录这些信息。这样就会不在网络上公司，那么要实现这个网站页面不收录，就体了robots.txt的作用啦!rob
熊未泯·2023-11-11 04:19

攻防世界题目练习——Web引导模式（四）（持续更新）

题目目录1.shrine2.very_easy_sql3.fakebook1.shrine打开网页题目内容如下：是一段代码，我们把它还原一下：importflaskimportosapp=flask.Flask(__name__)app.config['FLAG']=os.environ.pop('FLAG')#这里应该是将config配置里的FLAG字段设置为取出Linux系统中的FLAG变量赋
什么都没学会·2023-11-11 04:47

SSH固定资产管理系统(含论文、开题报告、答辩PPT、辅导视频)、

下载:ssm人力资源考勤系统oa人事办公工资请假考勤-网络攻防文档类资源-CSDN下载项目介绍:SSH固定资产管理系统(含论文、开题报告、答辩PPT、辅导视频)、系统说明:项目引见固定资产管理系统是对高校固定资产的一个信息化管理系统
lskdjs11·2023-11-11 02:22

【双11狂欢大促】实验室4年来最大折扣，羊毛提前褥，错过再等一年！

【内网安全攻防】内网星球创建于2019年11月，星球目前1500+人，基于我们出版的国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期7
Ms08067安全实验室·2023-11-10 19:01

XCTF高校网络安全专题挑战赛 |华为云专场重磅开启！

数字化转型大潮之下，网络与物理空间的边界日渐消融，越来越专业化、规模化的黑客组织攻击带来新的挑战，网络攻防态势也愈演愈烈。基于此，XCTF高校网络安全专题挑战赛吹响集结号。
Cyberpeace·2023-11-10 01:16

攻防世界数据逆向 2023

https://adworld.xctf.org.cn/contest/list?rwNmOdr=1697354606875目录请求数据参数加密cookie加密响应数据解密代码请求数据参数加密我们可以根据请求的关键字qmze1yzvhyzcyyjr获取到对应的加密地方可以看到使用了函数_0x1dc70进行了加密cookie加密该步骤需要每次清空cookie在刷新页面响应数据解密_0x354c5e为
福爱娃·2023-11-10 00:32

网络安全—DDoS攻防

背景简述：DDoS攻击分为很多类型，有消耗网络带宽的流量攻击，有消耗服务器资源的应用层攻击等。影响巨大，且让无论大公司还是小公司都肃然“起敬”的当属：流量攻击。在流量越来越廉价的今天，攻击流量小则几百兆，大则几个G，甚至更多。DDoS攻击的重灾区一般在竞争比较激烈的游戏行业，特别是在前几年私服流行的时候，各种攻击防不胜防。常用防御方法：1、企业级DDoS防火墙：用过不少厂家的DDoS防火墙，金盾、
小黑安全·2023-11-10 00:06

XSS 跨站点脚本漏洞详解

文章目录漏洞概述XSS漏洞原理xss漏洞危害xss漏洞验证XSS漏洞分类反射型存储型DOM型固定会话攻击原理简单xss注入复现XSS攻防xss构造方法利用标签符号alert(/xss/);confirm
抠脚大汉在网络·2023-11-09 23:41

小白高效自学-网络安全（黑客技术）

、渗透测试基础（一周）渗透测试的流程、分类、标准信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察主机攻防演
德西德西·2023-11-09 21:26

使命担当 守护安全 | 中睿天下获全国海关信息中心感谢信

近日，全国海关信息中心向中睿天下发来感谢信，对中睿天下在2023年网络攻防演练专项活动中的大力支持和优异表现给予了高度赞扬。
zorelworld·2023-11-09 18:06

硝烟后的茶歇 | 中睿天下谈攻防演练之邮件攻击溯源实战分享

活动已连续举办四年四期，共性智慧逐步形成《年度红蓝攻防系列全景图》、《三化六防“挂图作战”》等共性研究重要成果。
zorelworld·2023-11-09 18:06

助力网络安全攻防演练 | 中睿天下获国网蒙东电力数字化事业部感谢信

中睿天下高度重视此次网络安全攻防演练活动，依托自身雄厚的技术实力及丰富的沉淀经验，有效整合资源，组织本地专业技术团队，全面支撑各项工作，协助国网蒙东电力数字化
zorelworld·2023-11-09 18:06

急招开发、安全工程师&实习生

信息安全工程师-实习生公司：四川久远银海软件股份有限公司工作职责1、负责对公司WEB应用、APP、小程序、公众号等产品进行安全渗透测试；2、负责对参与攻防演练、护网行动的项目组提供安全技术支撑；3、负责提供基线核查
汇智知了堂·2023-11-09 17:29

CTFHub RCE(命令执行、文件包含) WriteUP

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介CTFHub为网络安全工程师提供网络安全攻防技能培训、实战、技能提升等服务。
TaibaiXX1·2023-11-09 16:32

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-远程控制软件总结

红队专题招募六边形战士队员[30]远控班第一期课程与远控总结招募六边形战士队员一起学习代码审计、安全开发、web攻防、逆向等。。。
amingMM·2023-11-09 16:47

U盘植马之基于arduino的badusb实现及思考

引言曾经有这么一段传说，在某次攻防演练时，某攻击队准备了一口袋U盘前往了目标单位的工作园区，在园区围墙外停下了脚步，然后开始不停扔U盘进去，最后发现有大量的“猎奇者”上线。
盛邦安全·2023-11-09 07:10

从F5 BIG-IP RCE漏洞（CVE-2023-46747）来看请求走私的利用价值

F5在金融行业具有特别广泛的使用量，做过各大银行攻防演练的小伙伴对这个系统应该不会陌生。最近爆出的CVE-2023-46747漏洞能达到远程RCE的效果，属于严重级别的安全漏洞。
盛邦安全·2023-11-09 07:07

未来智安2周年 | 行则将至，未来可期

2020年10月23日，唐伽佳（未来智安创始人兼CEO）与陈毓端（未来智安联合创始人兼CTO），凭借各自十余年的攻防实战经验、对网络安全行业的深刻洞察以及对威胁检测响应领域的热爱，两人一拍即合，创办了北京未来智安科技有限公司
XDRSEC·2023-11-09 05:35

攻防世界web：Web_php_wrong_nginx_config，python3后门

网上的wp中关于Web_php_wrong_nginx_config的后门代码都是python2的（源码来自：Weevely：一个PHP混淆后门的代码分析-Phuker'sBlog）以下是转换成python3的版本#encoding:utf-8fromrandomimportrandint,choicefromhashlibimportmd5importurllib.parseimportstri
iZer_0·2023-11-08 15:18

做网络安全居然不了解ATT＆CK？这篇文章的介绍详细到令人尖叫

基于这种攻防不对称的情况，防守方始终会被以下问题（如图1所示）所困扰：我们的防御方案有效吗？我们能检测到APT攻击吗？新产品能发挥作用吗？安全工具覆盖范围是否有重叠呢？如何确定安全防御优先级？
博文视点·2023-11-08 06:47

20202410 2022-2023-2 《网络与系统攻防技术》实验八实验报告

202024102022-2023-2《网络与系统攻防技术》实验八实验报告文章目录202024102022-2023-2《网络与系统攻防技术》实验八实验报告1.实验内容2.实验过程2.1Web前端HTML2.1.1
頷崡·2023-11-08 02:13

1006.Web安全攻防靶场之WebGoat – 2

概述由于上一篇文章Web安全攻防靶场之WebGoat-1过长，这里分开写后面内容使用Cross-SiteScripting(XSS)跨站脚本攻击，跨站脚本分为三类1.ReflectedXSSInjection
weixin_30896511·2023-11-08 02:11

Web安全攻防靶场之WebGoat - 2

文章目录概述使用Cross-SiteScripting(XSS)CrossSiteScriptingStage2Stage7Stage10Stage11Stage13AccessControlFlawsInsecureDirectObjectReferencesStage2Stage3Stage4Stage5MissingFunctionLevelAccessControlStage2Stage3
DarkN0te·2023-11-08 02:09

Python爬虫教程，从入门到成神

requests库抓取网站数据1.如何安装requests库四、爬虫的基本原理五、使用GET方式抓取数据六、使用POST方式抓取数据七、使用BeautifulSoup解析网页八、清洗和组织数据九、爬虫攻防战关于
python零基础入门小白·2023-11-07 22:24

CS免杀姿势

一：环境1.公网vps一台2.CobaltStrike4.73.免杀脚本二：生成payload生成一个payloadc格式的x64位payload三：免杀下载免杀脚本.c打开是这样的把双引号里面的内容复制出来
芝士土包鼠·2023-11-07 11:20

APP攻防--签名&&组件&&权限

前言上文说到了反编译的方式，这期就深入到APP内部，即客户端安全。安装包签名在Android操作系统中，每个应用程序（APP）安装包（APK）都必须经过数字签名，以确保应用的完整性和来源验证。apksignerapksigner是Android-SDK里面的一个工具，SDK的安装方式大家可自行搜索。apksigner可以检测安装包的签名。命令：.\apksigner.batverify-v--pr
芝士土包鼠·2023-11-07 11:50

re学习笔记（77）攻防世界 - mobile区 - app1

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：Jeb载入读取versionName（版本号）和versionCode（内部版本号）然后相异或得到flag直接查看BuildConfig类或者Jeb动调，ctrl+b下断点adbshellamstart-D-n[packagename]/[Activityname]然后jeb调试，开始，附加相应apk写脚本得到flag为ens="Xemulato
Forgo7ten·2023-11-07 11:46

APP攻防--ADB基础

进入app包先使用adbdevices查看链接状态手机连接成功的adbshell获取到手机的一个shell此时想进入app包时没有权限的，APP包一般在data/data/下。没有执行权限，如图Permissiondenied权限被拒绝此时需要手机root，root后输入·suroot然后命令就能执行了找到要测试的APP包,cd进去查看文件下的权限，如果有x权限那么久是危险的。常见的adb命令连接
芝士土包鼠·2023-11-07 11:14

浅谈云上攻防——Kubelet访问控制机制与提权方法研究

本文翻译整理自：https://rhinosecuritylabs.com/cloud-security/kubelet-tls-bootstrap-privilege-escalation/背景近些年针对kubernetes的攻击呈现愈演愈烈之势，一旦攻击者在kubernetes集群中站稳脚跟就会尝试渗透集群涉及的所有容器，尤其是针对访问控制和隔离做的不够好的集群受到的损害也会越大。例如由uni
云鼎实验室·2023-11-06 16:09

【攻防】Kubelet访问控制机制与提权方法研究

背景近些年针对kubernetes的攻击呈现愈演愈烈之势，一旦攻击者在kubernetes集群中站稳脚跟就会尝试渗透集群涉及的所有容器，尤其是针对访问控制和隔离做的不够好的集群受到的损害也会越大。例如由unit42研究人员检测到的TeamTNT组织的恶意软件Siloscape就是利用了泄露的AWS凭证或错误配置从而获得了kubelet初始访问权限后批量部署挖矿木马或窃取关键信息如用户名和密码，组织
IT老涵·2023-11-06 16:36

AI反网络诈骗白皮书发布：一场人工智能与电信网络诈骗结合的攻防战

人工智能，也就是ArtificialIntelligence，简称AI，目前在电信网络诈骗中应用广泛，黑鸟听闻过的，比如通过输入一段语音，从而学习该语音主人的声音，从而实行诈骗。此外，还有AI换脸，从而进行视频诈骗等等。而解铃仍需系铃人，要对抗这种利用AI进行诈骗的高级诈骗团伙，还需要AI进行反诈骗，而近日，一份来自中国信息通信研究院安全研究所的《电信网络诈骗治理与人工智能应用白皮书》发布，对展开
blackorbird·2023-11-06 15:10

自适应安全：知己重于知彼

——《孙子･虚实篇》在网络安全的攻防对抗中，攻击者往往占据主动地位，攻击者可以选择有利时机，采用各种技术或社交欺骗战术，掩盖自己的攻击行为、过程和目标，做到瞒天过海，攻其不备；而防守者则想方设法完善自己的防护体系
HolonetSecurity·2023-11-06 12:44

蓝海之战

两国大洋交战，互有攻防，航母舰队各有损伤。
子腾岁岁念·2023-11-06 12:17

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
程序员小芽·2023-11-06 02:07

WebGoat-8.2.2版靶机学习总结

该平台涉及的训练项目有http代理、数据库注入、身份校验缺陷、XSS、访问控制缺陷、通信拦截、序列化问题、CSRF、问题组件等内容，帮助学习者学习网络攻防基础，培养网络安全意识。
我的内心只有学习·2023-11-06 00:52

常见Web安全技术总结！474页Web安全从入门到精通（附PDF）

为了帮助大家入门网安，给大家推荐一份《新手Web安全入门到精通》，共474页，包括代码审计、web漏洞、靶场实例分析、信息收集、渗透思路等，将Web安全攻防知识点一网打尽。
Python栈机·2023-11-05 23:07

云安全-攻防视角下如何看待堡垒机

0x00堡垒机简介堡垒机是种网络安全设备，用于保护和管理企业内部网络与外部网络之间的访问。它作为一种中间节点，提供安全的访问控制和审计功能，用于保护内部网络免受未经授权的访问和攻击。堡垒机通常被用作跳板服务器，即堡垒机来管理和访问其他内部服务器。具有身份鉴别、帐号管理、权限控制、安全审计，身份访问控制等功能，堡垒机一般部署在内网，作为内网它所管控所有主机的安全审计系统平台，一般不会在外部网络暴露w
告白热·2023-11-05 05:53

vulnhub DC-1

vulnhub是目前比较常见的实战演练靶场，个人感觉它更侧重于后渗透的攻防演练，今天的这篇文章就是简单的介绍一下这个靶场DC系列的第一个的大概渗透流程，其中的找flag文件可能会因为我环境的问题导致出现一些错误
小白一枚多多关注·2023-11-05 04:27

篮球使人快乐

我方首发：王悦康c张文琪pf戴袁军sf徐秋晨sg我pg战术方针：防守23联防和半场人盯人进攻防守反击前锋两翼速下，后卫和中锋抢到篮板长传前场，半场阵地中锋高位挡拆后位果断出手，锋线积极篮板球。
七七啊七七·2023-11-04 19:27

详解web攻防之XSS,CSRF,SQL注入

摘要：对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注入，XSS，CSRF1.SQL注入所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或
cbw100·2023-11-04 13:29

016英超 埃弗顿vs西汉姆联

在这四连败之中，只打进2球丢9球，攻防两端都很有问题，经过国际比赛周的休整后，球队期待反弹。即使打BIG6也丝毫不虚，上赛季就曾拿下过曼联、阿森纳和切尔西，逼平利物浦，此番能否重拾主场勇锐值得关注。
八分足球·2023-11-04 11:42

NBA巨人身材多夸张？姚明让犀牛像大狗，奥尼尔吃鸡腿像剔牙

他们在场上凭借出色身高，让自己攻防两端打得更游刃有余，在篮球世界里，真的是“一寸高，一寸强”。再加上NBA球员，大多数都是天赋异禀，他们的身材看上去更是夸张。就这体格，只能是让普通人叹为观止。
八一也·2023-11-04 07:05

原理：不要追着球跑！

大家都知道不管是打篮球还是踢足球，都不能傻傻地追着球来跑，应该专注自己所安排的位置来进行攻防，而这个位置往往就是你所擅长的。
windtony·2023-11-04 05:30

攻防演练 | RASP让WebShell 破防了

WebShell是一种通过浏览器来进行交互的Shell，而且是黑客通常使用的一种恶意脚本，通常被攻击者用来获取对应用服务器的某些操作权限。攻击者通过渗透系统或网络，然后安装WebShell，攻击者可以在应用服务器上执行敏感命令、窃取数据、植入病毒，危害极大。而且，WebShell隐蔽性极强，传统的流量侧方案对其防御效果不佳。本文将为大家介绍一下常见的WebShell类型以及RASP如何对其进行防御
xsharkrasp·2023-11-03 17:57

攻防演练-一次内网渗透

一次内网渗透文章目录一次内网渗透webshellgetshell/提权总结webshell访问某网站，该网站利用的是FineCMSv5系统建站，创建一个新的用户进行测试。通过建站系统存在的漏洞进行webshell，利用FineCMSv5的文件上传漏洞，获取官网系统的Webshell。参考链接：https://blog.csdn.net/dfdhxb995397/article/details/10
炫彩@之星·2023-11-03 17:23

红蓝对抗中的近源渗透

不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。
扶苏゜·2023-11-03 16:07

小迪渗透&python开发（拾壹）

76-79)应急响应补充知识点Python开发相关知识点：知识点：演示案例：涉及资源：77.批量Fofa&SRC提取&POC验证本课知识点：学习目的：演示案例：涉及资源78.多线程Fuzz&War异或免杀
进击的网安攻城狮·2023-11-03 14:19

xctf攻防世界 CRYPTO高手进阶区 cr4-poor-rsa

0x01.进入环境，下载附件题目给出的一个压缩包，解压压缩包后，发现是一个无后缀文件，放入kali中查看：0x02.问题分析0x02_1.得到套娃文件修改文件的后缀为.tar，并进行压缩，得到两个文件：0x02_2.拿到公钥信息fromCrypto.PublicKeyimportRSAwithopen('pic/key.pub','rb')asfile:f=file.read()pub=RSA.i
l8947943·2023-11-03 11:14

攻防世界 Crypto cr4-poor-rsa

题目来源:alexctf-20170x00下载附件1、补全后缀名修改文件后缀名为.tar2、解压文件解压缩，得到base64编码的flag文件flag.b64和RSA的公钥key.pubflag.b64：Ni45iH4UnXSttNuf0Oy80+G5J7tm8sBJuDNN7qfTIdEKJow4siF2cpSbP/qIWDjSi+w=key.pub：-----BEGINPUBLICKEY---
ChaoYue_miku·2023-11-03 11:39

海中的大象

海象身体粗壮，雄的体长可达3米，头圆，无耳壳，嘴短而阔：上犬齿突出口外，形成獠牙，宛如象牙，可以用来挖掘食物和进攻防守敌人，海象四肢成鳍状，后肢能弯向前方。借用在冰块和陆地上行动。
流星梦幻·2023-11-03 10:35
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他