攻防挑战赛

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

第56天服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现知识点：1、服务攻防数据库类型安全2、influxdb,.未授权访问wt验证3、H2database-
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

第54天服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE知识点：1、服务攻防数据库类型安全2、Redis&Hadoop&Mysql安全3、Mysql-CVE-2012-2122
清歌secure·2024-01-23 07:24

Python多线程threading模块(一)创建线程

活动地址：CSDN21天学习挑战赛Python多线程threading模块(一)创建线程文章目录Python多线程threading模块(一)创建线程引入为什么使用多线程并行和并发创建线程threading
m0_52339560·2024-01-22 22:43

网络攻防--溯源与取证分析实验

一、实验内容溯源取证分析作为网络攻防过程中重要环节，准确找到攻击者的入侵线索(尤其是攻击突破口、攻击IP地址、域名、工具等信息)，对于企业或者团队安全运营团队来说都是必备技能。
月亮和我都是圆的·2024-01-22 21:04

网络安全-终端防护设备

终端防护设备终端安全响应系统终端安全响应系统（EndpointDetectionandResponse，EDR）是传统终端安全产品在高级威胁检测和响应方面的扩展与补充，它通过威胁情报、攻防对抗、机器学习等方式
m0_73803866·2024-01-22 16:11

100天阅读挑战赛——进度18/100

【100天阅读挑战赛】时间：2020年4月18日进度：18/100分享者：杏儿树分享书籍：《你当像鸟飞往你的山》作者：[美]塔拉·韦斯特弗任爱红译分享章节：守安息日为圣日————————————————
独孤芙芯·2024-01-22 16:42

攻防世界web新手模式baby_web

1.获得题目场景把1.php改成index.php，仍然跳转到1.php2.抓包查看跳转过程发送到repeater,send得到response,发现提示flag被隐藏把responseheader打开发现flag啦！这样就完成啦
期期颗颗·2024-01-22 07:15

【Python】正则表达式及re模块

活动地址：CSDN21天学习挑战赛**学习日记Day1**正则表达式被用来处理字符串，用来检查一个字符串是否与定义的字符序列的某种模式匹配。1.正则表达式语法如下是正则表达式模式语法中的特殊元素。
小地瓜重新去华容道工作·2024-01-22 07:37

莱利银行赛总监意外坠楼身亡埃尔斯等球手致以哀思

北京时间7月16日，4届大满贯冠军得主厄尼-埃尔斯向莱利银行高尔夫挑战赛总监丹-谢维尔致以哀悼，丹在当地时间周四不幸意外去世。
chenxi6054·2024-01-22 07:36

足球二三事

球场如人生，赛场上球员们追逐敌我双方的攻防转换、进进出出，进行着激烈的角逐。球场外的吃瓜群众喝着啤酒，凑着热度，讨论着攻防战术。然而这些并不是足球的全部。
冬焱说·2024-01-22 05:07

日更并不是毫无用处

今天是21天挑战赛的最后一天，我独自坐在电脑前，再一次书写作业。对，我管这些东西叫做业，这仅仅是作业。我承认我写的这也东西根本算不上文章。
思博W·2024-01-22 03:57

攻防世界——EasyRE

int__cdeclmain(intargc,constchar**argv,constchar**envp){intv3;//edxchar*v4;//esicharv5;//alunsignedinti;//edxintv7;//eaxcharArglist[16];//[esp+2h][ebp-24h]BYREF__int64v10;//[esp+12h][ebp-14h]BYREFintv
_Nickname·2024-01-22 02:00

攻防世界—no-strings-attached

#攻防世界—no-strings-attached介绍下——IDA内置脚本shift+F12收获——要一个一个大致看出代码在干嘛先运行一遍`int__cdeclmain(intargc,constchar
_Nickname·2024-01-22 02:30

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

ICASSP 2024｜字节跳动丢包补偿（冠军）与音质修复（亚军）国际挑战赛解决方案

在本届ICASSP2024各类音频国际挑战赛中，字节跳动流媒体音频团队联合西北工业大学音频语音与语言处理研究实验室，在丢包补偿（PacketLossConcealment，PLC）与音质修复（SpeechSignalImprovement
希尔贝壳AISHELL·2024-01-22 01:08

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender在无法预览显示时，可以适当的清理缓存win10下输入文字变成繁体解决Javaweb安全之webGoatwebgoat靶场搭建进行web漏洞实验的Java靶场程序，
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

文章目录SSTI(模板注入)1.简介2.成因3.常见框架存在注入4.判断存在SSTISSTI(模板注入)1.简介(Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Mod
`流年づ·2024-01-21 22:39

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php文件指向的index.php打开网页后是如下情况，代码如下定义应用目录，是将文件首页展示在上图的application目录下，其下有index.php文件//定义应用目录define('APP_P
`流年づ·2024-01-21 22:39

蜜罐系统（安全产品）

其在本质上来说，是一个与攻击者进行攻防博弈的过程。蜜罐提供服务，攻击者提供访问，通过蜜罐对攻击者的吸引，攻击者对蜜罐进行攻击，在攻击的过程中，有经验的攻击者也可能识别出目标是一个蜜罐。
Zh&&Li·2024-01-21 17:59

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41

蓝队的自我修养之如何从流量中检测 WebShell

给您带来的不便，敬请谅解~背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取webshell，从而获得企业网站的控制权，然后方便实施之后的入侵行为。
python-qing·2024-01-21 14:41

猫爸给女儿的信Day 810: 苏州环城跑

亲爱的思莹、思澄：今天爸爸到达苏州，准备明天参加太湖越野挑战赛。傍晚，我们几位小伙伴一起跑步，为明天的高强度比赛热身。苏州是一个古城，同时也是水城，是江南水乡的典型代表。
猫爸带娃·2024-01-21 00:45

【网络攻防】针对 Docker 服务的新型网络攻击活动被发现

安全研究人员发现了一种针对易受攻击的Docker服务的新型网络攻击活动。这些攻击标志着第一个有记录的利用9hits应用程序作为有效负载的恶意软件案例。Cado安全实验室发现，该活动将两个容器部署到易受攻击的Docker实例–一个标准XMRig挖矿程序和9hits查看器应用程序。后者用于在9hits平台上为攻击者生成积分。9hits是一个被称为“独特的网络流量解决方案”的平台，允许会员购买积分以进行
网安老伯·2024-01-20 21:04

Kotlin 语言中的解构声明（Destructuring Declarations）

个人微信公众号主要围绕Android应用的安全防护和逆向分析，分享各种安全攻防手段、Hook技术、ARM汇编等Android相关的知识。
Android安全工程·2024-01-20 21:12

环岛挑战赛

2021年10月22日，一场5，6年级的挑战赛开始了。
飞鸟班邵怡宁·2024-01-20 15:17

网络空间安全 渗透 攻防6（DHCP部署与安全，DNS部署与安全）

目录第十章DHCP部署与安全一.DHCP的作用二.DHCP相关概念三.DHCP的优点四.DHCP原理（重点）1.原理2.漏洞五.DHCP续约六.部署DHCP服务器七.地址保留八.选项优先级九.DHCP攻击与防御第十一章DNS部署与安全一.DNS二.域名组成2.1域名组成概述2.2域名组成三.监听端口四.DNS解析种类4.1按查询方式分类：4.2、按照查询内容分类:五.DNS服务器搭建过程六、DNS
Shany－Ming·2024-01-20 15:33

29、WEB攻防——通用漏洞&SQL注入&增删改查&盲注&延迟&布尔&报错

文章目录盲注增删改查盲注概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。解决：常规的联合查询注入不行的情况。分类：基于布尔的SQL盲注，逻辑判断。/blog/news.php?id=1andif(1=1,sleep(5),0)基于时间的SQL盲注，延时判断。/blog/news.php?id=1andlength(database())
PT_silver·2024-01-20 12:36

想成为黑客，你需要先知道这些！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:54

寒假想当个黑客？你应该这样学！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:53

7月11号最强领袖挑战赛队长工作总结

今天下午给队员们做了一次简短的分享，关于跟客户初次聊天话题、以及平时客户聊天该注意的一些细节。大家真的还很含蓄，觉得夸人的话说不出来，不像平时的自己。所以一定要刻意练习，让适度的夸奖变成一种习惯，相信这不仅对销售有好处，对自己的生活也会是一种改变。还有看了老大下午分享的客户心理学，明天也要安排一下时间，分享给队员们，让她们知己知彼，百战百胜！
宝霜·2024-01-20 11:59

Skydel 23.8新版本发布！GNSS模拟器完成首项实地路测项目

奥本大学自动驾驶团队运用GNSS模拟器完成首项实地路测项目奥本大学与最近与阿拉巴马州伯明翰的巴伯赛车运动公园合作进行道路测试，该车在没有任何人工干预的情况下成功绕赛道完成了一圈，这也是印地自动驾驶挑战赛中车辆首次在美国专业赛道上完成一圈
德思特测试测量·2024-01-20 09:13

网络安全CTF攻防赛最新最全入门教程

CTF是啥？新手如何入门CTF？CTF是CaptureTheFlag的简称，中文叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的CTF是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做flag，其形式一般为flag{xxxxxxxx}，提交到裁判机就可以得分。信息安全的
程序员七海·2024-01-20 06:52

[攻防世界]-Web:disabled_button解析

这道题考了前端知识，先看题目有一个按钮，可以猜按下就可以得flag，但是按不了。那就按F12，看一下按钮的HTML代码。代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth定义了按钮的样式，btn-default定义了按钮的颜色type="sub
Clxhzg·2024-01-20 05:01

能量王室路之57：落地就是劳动

能量王室路之57：落地就是劳动各位九九能量极限挑战赛的小豆丁们，大家晚上好，我是来自浙江永康的武学修习小豆丁徐丁双。
徐丁双·2024-01-20 02:53

ICCV2023 | Vision Meets Drones: A Challenge

VisionMeetsDrones:AChallenge无人机视觉挑战赛AfterECCV-VisDrone2018,ICCV-VisDrone2019,ECCV-VisDrone2020,ICCV-VisDrone2021
我爱计算机视觉·2024-01-19 19:22

28、web攻防——通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求

文章目录$_GET：接收get请求，传输少量数据，URL是有长度限制的；$_POST：接收post请求；$_COOKIE：接收cookie，用于身份验证；$_REQUEST：收集通过GET、POST和COOKIE方法发送的表单数据；$_SERVER：接收数据包中的一些内容，如浏览器信息、当前访问url地址等；网站功能点：后台要记录操作访问IPIP要进行代码的获取，获取到之后，IP会不会记录到数据库
PT_silver·2024-01-19 13:18

小迪安全_web漏洞

IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB安全攻防
飞辽个飞·2024-01-19 11:35

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码，flag的输出条件就是如果我们GET传参的值==$a那么就输出flag经过测试可以看到我们传递的参数是x=1admin可以看到代码中$a=1但是还是输出flag了
LaPluie985·2024-01-19 11:05

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防18-23）

第18天【小迪安全】红蓝对抗|网络攻防|V2022全栈培训笔记（PHP开发12-17）知识点1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Weo源码
清歌secure·2024-01-19 11:05

第二十天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例

函数==表示属于弱类型判断不判断类型=属于强类型比较，判断类型当然可以通过MD5的值来进行绕过而对于===可通过数组来进行绕过我写的，不知哪儿出错，但意思我明白//name[]=1&password[]=2//===无法判断数组所以name[]和password[]都是nullintval函数intval()函数通过使用指定的进制base转换（默认是十进制），返回变量var的integer数值。i
新奇八·2024-01-19 11:04

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版

链接请订阅专栏：物联网协议深度剖析置顶博客中第1天-操作系统_名词_文件下载_反弹shell_防火墙绕过.mp4第2天：web应用_架构搭建_漏洞_http数据包_代理服务器.mp4第3天：抓包_封包_协议_app_小程序_pc应用_web应用.mp4第4天：30余种加密编码进制_web_数据库_系统_代码_参数值.mp4第5天：资产架构_端口_应用_cdn_waf_站库分离_负载均衡.mp4第6
love0everything·2024-01-19 11:34

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP浅谈==和===中，数字和字符串比较的问题。_php数字==字符串-CSDN博客a.==：只数值比较，判断不能成为唯一性数字和字符串进行比较时，当这个字符串是一个无法转换为数字的字符串，它就会被强
yiqiqukanhaiba·2024-01-19 11:03

服务器被入侵了，该怎么处理

前了解服务器安全攻防技术的人不多，但是黑客入侵服务器的成本却很低，因此导致互联网攻击泛滥，但是能成功预防的却很少，这里就跟大家讲解一下服务器被入侵了要怎么处理很多管理员处理黑客入侵问题时，仅是安装一套防护软件
德迅云安全小李·2024-01-19 06:04

第11届易趣玩国学思维打卡挑战赛结营仪式（3）（自卑故事、打卡收获等）2021-09-04

主持人王一鸣：每位组员的成长组长都看在眼里，下面有请付静楠老师讲话。傅静楠：亲爱的家人们，大家晚上好！感恩主持人的邀请，也非常感叹我们主持人的精彩主持，不管是在内容上还是在声音上呢，处处显露出智慧的光芒，那献给我们的主持人一个大大的点赞。大家好，我是来自重庆的傅静楠，今天我抱着和大家共同进步的心态和大家分享。那今那目前呢，我个人前后经历了有大概六次左右的打卡，6届左右的打卡，那每一季届呢，尽量不落
雪霁晴空喜迎春·2024-01-19 05:57

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

文章目录攻防世界一.inget二.fileclude(NO.GFSJ1010)三.fileinclude(NO.GFSJ1007）四.Training-WWW-Robots五.easyuploadnssctf
溯光聊斋·2024-01-19 02:04
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他