免杀攻防

【Python脚本进阶】2.4、conficker蠕虫（终）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

攻防世界-WEB-unserialize3

题目如下：注意这里需要对php有一定的了解，不了解的话，可以网上查下__wakeup函数是干嘛的，我查到的结果如下：若在对象的魔法函数中存在的__wakeup方法，那么之后再调用unserilize()方法进行反序列化之前则会先调用__wakeup方法，但是序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过__wakeup的执行注意到这里最后一行是?code=，这里提示我们需要构造cod
wuh2333·2023-10-19 08:59

攻防世界--Web进阶--unserialize3

xctf类不完整，少了一个大括号。并且给了?code提示我们用url进行对code进行赋值我们可以利用code进行执行url输入。题目是Unserialize提醒我们是反序列化。所以我们尝试输入序列化后的代码付给code看看会发生，什么。用下面的网址进行运行phpdemo_func_string_serialize在线代码实例_w3cschoolO:4:"xctf":1:{s:4:"flag";s
Zhao蔫儿·2023-10-19 08:59

攻防世界-unserialize3

得到源码classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=​这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话就会先执行他：绕过：通
r1ng_x·2023-10-19 08:58

攻防世界web篇-Training-WWW-Robots

直接点击给出的地址，然后会转到另一个网页界面，在这个界面，已经给出了提示，robots.txt在浏览器中，直接在地址的后面加上robots.txt，会进到下面这个界面因为对php语言一窍不通，所以这里纯粹就是懵的，不过还好，证明懵对了然后再地址后面将robots.txt改为fl0g.php，就可以得到flag值
、十一、·2023-10-19 08:28

攻防世界web篇-PHP2

直接点击进入到http网页中，会得到这样一个界面这里，我最开始使用了burp什么包也没有抓到，然后接着又用nikto进行探测，得到的只有两个目录，当时两个目录打开后，一个是fond界面，一个是这个网页的界面因为不知道该怎么解，就看了看百度，答案还挺多的，我也就不说思路了，因为对php我也不晓得在index.php后面加上s，也就是index.phps将admin进行解码，我这里使用的burp进行的
、十一、·2023-10-19 08:28

攻防世界-web-unserialize3

首先看题目:classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=题目给的提示已经很明显了，是php的反序列化漏洞。首先补充一下序列化和反序列化的相关知识，序列化和反序列化可以简单理解为一个打包和解包的过程（个人理解），就是通过这一过程将一个东西转变成另外一种形式（本质是一样的），这样转换的目
wallacegen·2023-10-19 08:58

攻防世界 web write-up unserialize3

这里写目录标题【题目】【思路】【总结】【题目】【思路】给了一串php代码，且里面包含了魔术方法__wakeup()，知道当序列化字符串表示对象的属性个数大于真实个数的属性时会跳过__wakeup的执行。先构建一个xctf的对象，对其进行序列化，将得到的序列化字符串中的’:1:‘改成’:2:’，就可以改变其表示对象属性个数的值。得到：再构造url中提交的code参数即可获得flag：【总结】主要考察
Mr.DC30·2023-10-19 08:27

【攻防世界-Web】unserialize3解题思路

目录题目直接显示网页源码解题思路构造payload得到flag题目直接显示网页源码classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=解题思路本题需要利用反序列化字符串来进行解题，根据源码提示我们需要构造code。而__wakeup()在PHP中被称为魔术方法，在进行反序列化时，unseri
一个手掰橙·2023-10-19 08:27

攻防世界-web-Web_php_unserialize

获取环境file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}if(isset($_GET['var']))
mlws1900·2023-10-19 08:57

四、攻防世界-unserialize3

这一道题目设计PHP的序列化和反序列化，具体介绍和题解详见博客。https://www.cnblogs.com/Atkx/p/14264135.htmlphp在线反序列化工具unserializeserializephp在线反序列化工具unserializeserialize-1024Tools(w3cschool.cn)绕过魔法函数wakeup后进行反序列化得到结果。
没有感情的二憨·2023-10-19 08:25

攻防世界-Web-Web_php_unserialize

项目场景：file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}if(isset($_GET['var'])
七堇墨年·2023-10-19 08:55

攻防世界web进阶区unserialize3

打开链接代码审计，初步判断code传参获取flag，序列化绕过_wakeup()函数得到payload编写一个xctf类并序列化，运行代码得到payload：O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;}__wakeup()漏洞就是与整个属性个数值有关。当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过__wakeup的执行所以将1改为比1大的就行，code传
gongjingege·2023-10-19 08:54

【攻防世界-Web进阶篇-005unserialize3】

解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串:序列化结果：O:4:"xctf":1:{s:4:"flag";s:3:"111";}又因为_wakeup()的原因，需要让_wakeup()失效实现绕过，当属性个数不正确时，_wakeup()
旧梦已逝丶·2023-10-19 08:54

攻防世界Web进阶区unserialize3题解

file=$file;     //“->”在PHP中相当于Python的“.”，用于调用对象的方法  }  //析构函数，在变量销毁时自动调用  function__destruct(){     echo@highlight_file($this->file,true);   }    //打印file中的内容，将文件显示给读者/*highlight_file(filename,return)
B_secretary·2023-10-19 08:23

攻防世界web篇-unserialize3

得出php代码残篇将代码补全后再在线php运行工具中进行运行在浏览器输入后得到下面的界面这里需要将O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;}改为O:4:“xctf”:2:{s:4:“flag”;s:3:“111”;}
、十一、·2023-10-19 08:52

Kubernetes攻防 | 容器逃逸 - privileged 容器内 mount device

关于什么是容器逃逸默认你懂，本篇主要介绍在特权容器中挂载设备，已读写宿主机文件的逃逸方式。当你进入privileged特权容器时，可以使用fdisk-l查看到宿主机信息：dockerrun-it--privilegedubuntubashfdisk-l当然如果你不在特权容器中你是没有这种待遇的：因此在特权容器中，你可以将宿主机的/根目录挂载进去，以便于你在容器中操控宿主机，从而达到容器逃逸的目的。
不会调制解调的猫·2023-10-19 06:37

Kubernetes攻防 | 容器逃逸 - 创建cgroup

容器逃逸默认你懂。从上一篇就可以看出privileged容器的强大特权，可以直接对根目录进行挂载来控制宿主机。本篇主要讲利用cgroup进行容器逃逸，以在宿主机执行命令。话不多说，先跑一个特权容器：dockerrun-it--privilegedubuntubashshell脚本如下，参考地址为：https://github.com/neargle/cloud_native_security_te
不会调制解调的猫·2023-10-19 06:37

用工具的人能称得上的黑客吗？

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
安全工程师教程·2023-10-19 02:22

黑客常用工具合集

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
不是程序媛呀·2023-10-19 02:17

黑客工具CSDN最全合集（2023年最新版）

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…etc…）漏洞利用工具（各大CMS利用工具、
网络安全工程师_小蓝·2023-10-19 02:46

【点点赠书活动 - 第一期】CTF/AWD实战速胜指南《AWD特训营》

AWD特训营》⭐️内容简介⭐️文章目录⭐️作者简介⭐️编辑推荐⭐️赠书活动⭐️赠书-《AWD特训营》⭐️内容简介这是一本能指导你在AWD竞赛中速胜的标准参考书，也是一本能让你在高段位的CTF竞赛技高一筹的攻防秘籍
Android西红柿·2023-10-19 01:50

小白怎么入门网络安全？看这篇就够啦！

作为一个工作十余年，有丰富Web安全攻防、渗透领域实战经验的老鸟，由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学
白袍无涯·2023-10-19 00:45

流量代理——正向代理

流量转发工具需要放在拿到shell的服务器上可使用lcx：端口流量转发，不具备完整的proxy代理功能；部分服务端和客户端msfcobaltStrikeearthwormreGeorg：流量特征明显，可以做免杀本地的客户端可以使用
网安咸鱼1517·2023-10-18 23:31

攻防千层饼

NSIS制作安装包mysql蜜罐LOADDATALOCALINFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木马溯源NPS未授权访问默认密码灯塔默认密码反溯源NPS灯塔近年来，网络安全领域正在经历一场不断升级的攻防对抗
渗透测试老鸟-九青·2023-10-18 22:46

【漏洞复现】泛微 e-cology 前台SQL注入漏洞

0x01阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作
天擎攻防实验室·2023-10-18 16:17

我想学网络安全，但是没基础，请问学安全要先学什么？

前言本人从事网络安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。
程序媛尤尤·2023-10-18 11:41

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。那么入门黑客要掌握的技术有哪些呢！
耿直学编程·2023-10-18 02:31

攻防演练蓝队|Windows应急响应入侵排查

文章目录日志分析web日志windows系统日志文件排查进程排查新增、隐藏账号排查启动项/服务/计划任务排查工具日志分析web日志dirpro扫描目录，sqlmap扫描dvwaPythondirpro-uhttp://192.168.52.129-bsqlmap-u"http://192.168.52.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submi
coleak·2023-10-17 23:58

CS 4.7 Stager 逆向及 Shellcode 一

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢蹲局子的小猿同学·2023-10-17 23:54

CS 4.7 Stager 逆向及 Shellcode 重写4

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，
喜欢蹲局子的小猿同学·2023-10-17 23:53

Cobalt Strike

CobaltStrikeserver4.CobaltStrikeclient4.1安装插件4.2运行木马4.3参数详情5.CobaltStrike鱼饵制作5.1宏5.2Powershell5.3快捷方式5.4ShellQMaker免杀
来日可期x·2023-10-17 22:38

网络安全—小白自学笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-17 09:19

红队专题-从零开始VC++远程控制软件RAT-C/S-[4]客户端与服务端连接

红队专题招募六边形战士队员服务端编写新建工程server函数创建主线程类获取配置信息command命令startsocket开始监听win32类库/头文件招募六边形战士队员一起学习代码审计、安全开发、web攻防
amingMM·2023-10-17 07:39

2ex ey-or 攻防世界

2exmips，IDA7.5来了，可以反编译mips，虽然可以反编译，但反编译后函数看不出什么，看了眼生成的out文件，一串字符，第一反应就是base64，搜索字符串找到猜测是换表的base64，这个字符串小坑#直接复制的@,.1fgvw#`/2ehux$~\"3dity%_;4cjsz^+{5bkrA&=}6alqB*-[70mpC()]89noD#复制hex值的@,.1fgvw#`/2ehux
北风~·2023-10-17 06:56

A114-经典赛题-Web应用程序文件包含安全攻防

实验步骤:Web应用程序文件包含安全攻防任务环境说明：服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：MicrosoftWindows2003Server
孪生质数-·2023-10-17 05:23

24岁、零基础，想转行做网络安全。怎样比较可行？

前言作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解，再入行。具体怎么做呢？首先，你要确定学习方向。
网安教程·2023-10-17 01:25

0基础转行学习网络安全可行吗？

虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选
学网安的喵桑·2023-10-17 01:25

零基础，想转行做网络安全。怎样比较可行？

作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟我的回答是先了解，再入行。具体怎么做呢？首先，你要确定学习方向。
没更新就是没更新·2023-10-17 01:20

23岁、零基础，想转行做网络安全，到底怎样比较可行？

前言作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解什么是网安，再慢慢入行。具体怎么做呢？首先，你要确定学习方向。
effort666·2023-10-17 01:50

攻防千层饼

近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手法了如指掌。
zkzq·2023-10-17 01:18

网络安全还有就业前景吗？转行网络安全可行吗？

如渗透测试、安全运维、攻防工程师、等保测评、安全运维、区块链安全、大数据安全等等，从初级到高级职位，提供了丰富的发展机会。薪资
耿直学编程·2023-10-17 00:06

服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批扫&口令猜解

目录测试思路（一）口令猜解——SSH&RDP&FTPDemo:（二）配置不当-未授权访问-Rsync文件备份<
@Camelus·2023-10-16 23:06

服务安全-应用协议rsync未授权&ssh漏洞复现

目录服务攻防-应用协议rsync&ssh漏洞复现漏洞复现配置不当-未授权访问-rsync文件备份OpenSSH用户名枚举漏洞libssh身份验证绕过漏洞服务攻防-应用协议rsync&ssh漏洞复现漏洞复现配置不当
rumilc·2023-10-16 23:04

四上第七单元 —— 写信

其中，我最喜欢的项目是“攻防箭”。那么接下来我就给你说说这个“攻防箭”有多好玩。我们先来到了攻防箭的场地。我拿起地上的弓，想到竖着拿不稳，于
帅帅_UFO·2023-10-16 22:37

攻防世界----mfw

攻防世界----mfw题目描述:页面描述解题思路观察上图,我们可以获得两个比较重要的信息1.该网站是用git托管源码,以及用PHP编写2.有一个flag文件(猜测后缀为.PHP)怀疑存在.git源码泄露
智者不ru爱河·2023-10-16 22:28

攻防世界题目练习——Crypto密码新手+引导模式（二）（持续更新）

题目目录1.转轮机加密2.easychallenge上一篇：攻防世界题目练习——Crypto密码新手+引导模式（一）（持续更新）1.转轮机加密首先了解一下轮转机加密吧。
什么都没学会·2023-10-16 22:57

攻防世界题目练习——Web引导模式（三）（持续更新）

page=about，我以为是文件包含什么的，反复试了几次，想用…/…/…/…/etc/passwd，但是发现.似乎被过滤了，实在不知道怎么做了，于是找了几篇解题博客：攻防世界-mfw-(详细操作)做题笔记攻防世界
什么都没学会·2023-10-16 22:54

一次完整的渗透测试流程是这样的（下）

1）Web后门1：隐藏后门文件(将文件设置为隐藏)2：不死马，该脚本每5秒向服务器创建test.php，并写入一句话免杀木马。结合attrib命令隐藏文件更好地建立后门。"
学掌门·2023-10-16 21:35

如何成为一名网络安全工程师

首先，我们来看看网络安全工程师的定义：指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。
Python_chichi·2023-10-16 12:55
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他