攻防不对称

35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持

文章目录XSS产生于前端的漏洞，常产生于：XSS分类：反射型（非持久型）存储型（持久型），攻击代码被写入数据库中。常见于：写日志、留言、评论的地方DOM型DOM型XSS与反射型XSS、存储型XSS的最大区别在于：DOM型XSS前端的数据是传输给前端JS代码进行处理，而反射型XSS、存储型XSS是后端PHP代码对前端数据进行处理。mXSS（突变型XSS）UXSS（通用型XSS）FlashXSSUTF
PT_silver·2024-01-25 20:44

教练早课

新知星星老师分享：看见+信任看见总结过去，保险是希望沈叮叮老师分享：1、专业的事情交给专业的人，学会提问，弄清楚险种2、逆向思维娜娜老师分享：1道德风险2逆向选择，由于信息的差异性导致的市场失灵；3信息不对称
遇见很好的自己·2024-01-25 20:49

隔墙有耳？其实你被包围了!极速了解大数据时代!

因此大数据时代也是一场信息的攻防战，很多互联网公司都会打出捍卫客户信息的情报，但即便如此，信息泄露事件仍是层出不穷。前不久的
知识嗑儿·2024-01-25 14:14

如何有效防爬虫？一文讲解反爬虫策略

那么如何防爬虫，在攻防之战中占据主动地位？今天为大家讲解有效的反爬虫策略。为了给企业提供指导，F5在2023年推出了Bot月度统计报告，从中可见防爬虫的重要性。报
hanniuniu13·2024-01-25 08:50

IT安全人员职场生存之道

电脑上那个警告图标又亮了亲”“我的杀毒进程怎么没有启动亲”“自从装了这个防护我的电脑就卡Bug亲”“我登不上去内网啊亲”……作为一个IT安全人员我每天要面对成千上万的提问和需求还要保障上万点设备的安全遇到攻防演练和威胁事件时更是只想化身天女散花而去
亚信安全官方账号·2024-01-25 03:22

暗藏危险，警惕钓鱼邮件！

同时，攻防演练已逐渐成为国防事业与民生领域安全运行的关键组成部分。伴随着实网攻防演练的持续深入，越来越多的企事业单位
亚信安全官方账号·2024-01-25 03:20

《反脆弱》阅读（七）

脆弱性等于失去的比得到的更多，等于不利因素比有利因素更多，即等于不利的不对称性。反脆弱性等于得到的比失去的更多，等
沅汾·2024-01-24 21:30

快意恩仇录 279．妄自尊大

电石火花的一瞬间，来敌攻防皆恰到好处，毫发无损地躲过了万相神魔的雷霆一击，乘势逃之夭夭。”回忆起曾经这番光景，万相神魔心中震动，但面子上却不动声色，淡淡地对活阎王说道：“老殷，对于荡
言若诺33·2024-01-24 21:47

攻防世界--MISC--ext3--wp

1.题目二.解题过程(解压附件得到img文件，由于未装kali系统，思索良久找到一个win系统下解题的方法)1.winHex打开压缩包，搜索文本flag，找到flag.txt和它的路径：/O7avZhikgKgbF/flag.txt2.用7-zip打开img文件，根据路径找到flag.txt，得到关键信息：ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ym
Du1in9·2024-01-24 19:45

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

解决版本不对称各种报错～～

运行环境node和npm使用版本nodev14.21.3(npmv6.14.18)1.插件下载官方文档说明npminstall-D@nuxtjs/[email protected]@3.4.1postcss@^[email protected]配置module.exports={//...buildModules:['@nux
Amodoro·2024-01-24 15:55

2019-03-04 60s

于是和世界的信息交互就不对称了。你能顺畅地看到周边的一切，但是周围的人却看不到你。3.这种情况就有点像，你一边带着耳机听音乐，一边跟人说话，
nana18·2024-01-24 14:32

34、WEB攻防——通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用

文章目录黑盒：个人用户中心是否存在文件上传功能；后台管理系统是否存在文件上传功能；字典目录扫描探测文件上传地址；字典目录扫描探测编辑器目录地址。网站调用常见的编辑器，编辑器地址都是默认的。白盒：看三点，中间件、编辑器、功能代码中间件直接看语言环境常见搭配编辑器直接看目录机构或搜索关键字功能代码直接看源码应用或搜索关键字在白盒中，根据数据包的请求地址来看后端哪个文件处理该请求。某个目录不允许执行ph
PT_silver·2024-01-24 14:24

通过蜜罐技术获取攻击者手机号、微信号【网络安全】

image.png相关声明：以下内容仅限用于红蓝攻防对抗等专业领域，请勿用于非法用途。
H_00c8·2024-01-24 07:18

记录生活第414天，2022-11-21

优势就是一种不对称性。
快乐姐星球·2024-01-23 23:09

33、WEB攻防——通用漏洞&文件上传&中间件解析漏洞&编辑器安全

文章目录一、中间件文件解析——IIS&Apache&Nginx1、IIS2、Apache3、Nginx二、web编辑器一、中间件文件解析——IIS&Apache&Nginx1、IISIIS爆过漏洞的版本：IIS6.0（windowsserver2003）、IIS7.0和IIS7.5（windowsserver2008）IIS6.0解析漏洞：文件名：x.asp;x.jpg，jpg的文件后缀名，但是会
PT_silver·2024-01-23 20:15

32、WEB攻防——通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

文章目录一、点过滤二、文件删除三、二次渲染四、.htaccess五、过滤php关键函数一、点过滤不能写带文件后缀的文件名；IP转数字二、文件删除文件依据规则进行删除，删除有两种删除的类型：什么文件都删除，条件竞争进行绕过后门代码删除，后门代码写到远程地址，再包含直接包含到.user.ini三、二次渲染需要配合文件包含漏洞，如果没有文件包含漏洞，需要使用.user.ini进行php环境配置，当然访问
PT_silver·2024-01-23 20:14

30、WEB攻防——通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

文章目录堆叠注入二次注入DNS注入堆叠注入堆叠注入：根据数据库类型决定是否支持多条语句执行，用分号隔开。堆叠注入在代码中被执行是一方面，是否被执行成功又是另一方面。支持数据库类型：Mysql、Mssql等。在mysql中，支持16进制编码。二次注入二次注入就是先插入攻击语句，插入的过程中就会被执行，然后某些页面会展示执行后的内容。  举个例子：假如在注册用户的时候，需要填用户名、邮箱和密码，登录使
PT_silver·2024-01-23 20:14

【攻防世界misc】CatFlag

1.首先这道题如果想要做出来的话很简单，直接catflag就可以了，flag如下图所示。2.不过嘛，做完这道题得回头想想，在hex中右侧频繁出现[C[D是什么意思？向左移动光标：\x1b[D，其中\x1b表示ASCII转义字符，后跟[D表示向左移动光标的控制字符。向右移动光标：\x1b[C，其中\x1b表示ASCII转义字符，后跟[C表示向右移动光标的控制字符。向上移动光标：\x1b[A，其中\x
HeiOs.·2024-01-23 20:37

【攻防世界misc--凯撒大帝在培根里藏了什么】

一、前言ok又是一道“究极简单”的题目，我满怀信心开始做啦。。。二、分析思路首先，解压后是一个flag.txt，里面是一堆AB组合起来的字符串看题目，关键词“凯撒”和“培根”，这样一想就会发现flag.txt文件里面的内容应该是经过培根加密后得到的，于是去培根解密，得到ngbklatcoznixevzu，直接提交没过，肯定也不能这么简单QAQ另外题目还说是大写字符串，还有个凯撒没用上，于是我就把得
HeiOs.·2024-01-23 20:37

【攻防世界misc--- [简单] 简单的base编码】

base64编码，确实是这样，不过由于数量太多，需要进行多次解码，我最后还是耐不住一遍遍解码，跑了个python这个应该是base92加密，之后我会放base系列编码特征链接，然后解密一次就可以了三、参考攻防世界题解
HeiOs.·2024-01-23 20:37

【攻防世界misc---CatCatCat详细版】

一、前言太惨了难度为1的题，我做了老半天，可能我就是真的箬。二、解析题目下载解压后有这么两个东西，一般情况下做题都会用到。刚开始做的时候看了半天txt没思路，就去先捣鼓捣鼓图片。binwalk一下发现没东西。。。然后把图片拖到hex里面看一下，再用command+F找找有没有flag，还真有woc。passowordis..catflag..，这么看的话貌似是得到一个密码叫catflag。然后，就
HeiOs.·2024-01-23 20:04

ICIC应用：未来你的“钱袋子”得靠它

在当前的信息化时代下，很多企业在解决信息不对称以及中心化与信息孤岛等问题的过程当中，区块链的技术优势便显现了出来，在金融行业当中，区块链的应用已经日新月异，区块链的很多应用开始被更多的实行在供应链金融、
链商城·2024-01-23 20:54

完善信用体系 大数据助力中小微企业融资

这其中最大的痛点就是信息不对称：企业没有足够的资信申请贷款，银行则缺乏高效的信用评估方式。壹诺数科认为，随着我国技术进步和征信体系完善，这一困境将通过大数据征信得到有效改善。
壹诺数科·2024-01-23 18:40

恶意样本自动化配置提取初探

CAPEv2/Emotet.pyatf2ab891a278b2875c79b4f2916d086f870b54ed5·kevoreilly/CAPEv2(github.com))沙箱的提取代码，在前面奇安信攻防社区
网安Dokii·2024-01-23 14:41

【366→思维模型】从众效应

从众的本质是信息不对称，由于信息不对称，从而增大了不确定性，而不确定性的增大则很容易诱致盲从。2）规范性从众动机（顺从）：指个体为了满足他人或群体的期望而听从他人的意见，其目的是为了获
Koala谦爸·2024-01-23 13:41

网络安全全栈培训笔记（57-服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解）

第57天服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解知识点：1、服务攻防-远程控制&文件传输等2、远程控制-RDP&RDP&弱口令&漏洞3、文件传输-FTP&Rsyc&
清歌secure·2024-01-23 07:03

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

第56天服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现知识点：1、服务攻防数据库类型安全2、influxdb,.未授权访问wt验证3、H2database-
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

第54天服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE知识点：1、服务攻防数据库类型安全2、Redis&Hadoop&Mysql安全3、Mysql-CVE-2012-2122
清歌secure·2024-01-23 07:24

网络攻防--溯源与取证分析实验

一、实验内容溯源取证分析作为网络攻防过程中重要环节，准确找到攻击者的入侵线索(尤其是攻击突破口、攻击IP地址、域名、工具等信息)，对于企业或者团队安全运营团队来说都是必备技能。
月亮和我都是圆的·2024-01-22 21:04

网络安全-终端防护设备

终端防护设备终端安全响应系统终端安全响应系统（EndpointDetectionandResponse，EDR）是传统终端安全产品在高级威胁检测和响应方面的扩展与补充，它通过威胁情报、攻防对抗、机器学习等方式
m0_73803866·2024-01-22 16:11

django基于python的学生选课系统(程序+开题)

传统的学生选课方式存在诸多问题，如信息不对称、选课效率低下等，这些问题严重影响了学生的学习体验和教师的教学效果。因此，开发一套基于Pyt
liu10664·2024-01-22 16:38

django基于MVVM架构家政服务平台(程序+开题报告)

然而，传统的家政服务模式存在着信息不对称、服务质量参差不齐等问题，给用户带来了诸多不便。为了解决这些问题，基于MVVM架构的家政服务平台应运而生。
liu10664·2024-01-22 16:36

攻防世界web新手模式baby_web

1.获得题目场景把1.php改成index.php，仍然跳转到1.php2.抓包查看跳转过程发送到repeater,send得到response,发现提示flag被隐藏把responseheader打开发现flag啦！这样就完成啦
期期颗颗·2024-01-22 07:15

足球二三事

球场如人生，赛场上球员们追逐敌我双方的攻防转换、进进出出，进行着激烈的角逐。球场外的吃瓜群众喝着啤酒，凑着热度，讨论着攻防战术。然而这些并不是足球的全部。
冬焱说·2024-01-22 05:07

生命的疑问，终究会死去

在灰色的阴影下一片片叠加的空间灰色的尘埃在掉落没有任何声音也没有任何言语左边右边一根白色的线圈着黑色的框仿佛间我听到了它们的对话是思想与思维的碰撞那是属于它们自己的表达方式对于找寻的存在意义不过是场渺渺无期的自我对峙因为你心存渴望渴望着另一种方式的觉醒以物观物以我无我都将是一场无声息的转化不对称的信息在咆哮着只是不知为何成了空谈生命不吝于提出一种新疑问也在不断地考验着每场经历那暴风前来临的平静只为
煙花笑·2024-01-22 04:07

攻防世界——EasyRE

int__cdeclmain(intargc,constchar**argv,constchar**envp){intv3;//edxchar*v4;//esicharv5;//alunsignedinti;//edxintv7;//eaxcharArglist[16];//[esp+2h][ebp-24h]BYREF__int64v10;//[esp+12h][ebp-14h]BYREFintv
_Nickname·2024-01-22 02:00

攻防世界—no-strings-attached

#攻防世界—no-strings-attached介绍下——IDA内置脚本shift+F12收获——要一个一个大致看出代码在干嘛先运行一遍`int__cdeclmain(intargc,constchar
_Nickname·2024-01-22 02:30

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender在无法预览显示时，可以适当的清理缓存win10下输入文字变成繁体解决Javaweb安全之webGoatwebgoat靶场搭建进行web漏洞实验的Java靶场程序，
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

文章目录SSTI(模板注入)1.简介2.成因3.常见框架存在注入4.判断存在SSTISSTI(模板注入)1.简介(Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Mod
`流年づ·2024-01-21 22:39

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php文件指向的index.php打开网页后是如下情况，代码如下定义应用目录，是将文件首页展示在上图的application目录下，其下有index.php文件//定义应用目录define('APP_P
`流年づ·2024-01-21 22:39

抗击疫情，量力而为

但是蛋壳公寓在处理房东，租客，和对外宣传的事情上面，明显信息不对称，这么做很不合理。企业应该量力而为！
铭金泽·2024-01-21 21:57

蜜罐系统（安全产品）

其在本质上来说，是一个与攻击者进行攻防博弈的过程。蜜罐提供服务，攻击者提供访问，通过蜜罐对攻击者的吸引，攻击者对蜜罐进行攻击，在攻击的过程中，有经验的攻击者也可能识别出目标是一个蜜罐。
Zh&&Li·2024-01-21 17:59

日更129

作者指出，通过观察房利美的研报以及他们计算风险的方式，作者指出，房利美的现状处于机器风险不对称的负面黑天鹅中，一旦遇到一个随机变量的发生（任意随机变量），就会引发毁灭性的打击。
Doxa_25cf·2024-01-21 15:38

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他