电子邮箱攻防

【攻防世界-Web进阶篇-005unserialize3】

解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串:序列化结果：O:4:"xctf":1:{s:4:"flag";s:3:"111";}又因为_wakeup()的原因，需要让_wakeup()失效实现绕过，当属性个数不正确时，_wakeup()
旧梦已逝丶·2023-10-19 08:54

攻防世界Web进阶区unserialize3题解

file=$file;     //“->”在PHP中相当于Python的“.”，用于调用对象的方法  }  //析构函数，在变量销毁时自动调用  function__destruct(){     echo@highlight_file($this->file,true);   }    //打印file中的内容，将文件显示给读者/*highlight_file(filename,return)
B_secretary·2023-10-19 08:23

攻防世界web篇-unserialize3

得出php代码残篇将代码补全后再在线php运行工具中进行运行在浏览器输入后得到下面的界面这里需要将O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;}改为O:4:“xctf”:2:{s:4:“flag”;s:3:“111”;}
、十一、·2023-10-19 08:52

Kubernetes攻防 | 容器逃逸 - privileged 容器内 mount device

关于什么是容器逃逸默认你懂，本篇主要介绍在特权容器中挂载设备，已读写宿主机文件的逃逸方式。当你进入privileged特权容器时，可以使用fdisk-l查看到宿主机信息：dockerrun-it--privilegedubuntubashfdisk-l当然如果你不在特权容器中你是没有这种待遇的：因此在特权容器中，你可以将宿主机的/根目录挂载进去，以便于你在容器中操控宿主机，从而达到容器逃逸的目的。
不会调制解调的猫·2023-10-19 06:37

Kubernetes攻防 | 容器逃逸 - 创建cgroup

容器逃逸默认你懂。从上一篇就可以看出privileged容器的强大特权，可以直接对根目录进行挂载来控制宿主机。本篇主要讲利用cgroup进行容器逃逸，以在宿主机执行命令。话不多说，先跑一个特权容器：dockerrun-it--privilegedubuntubashshell脚本如下，参考地址为：https://github.com/neargle/cloud_native_security_te
不会调制解调的猫·2023-10-19 06:37

用工具的人能称得上的黑客吗？

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
安全工程师教程·2023-10-19 02:22

黑客常用工具合集

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
不是程序媛呀·2023-10-19 02:17

黑客工具CSDN最全合集（2023年最新版）

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…etc…）漏洞利用工具（各大CMS利用工具、
网络安全工程师_小蓝·2023-10-19 02:46

【点点赠书活动 - 第一期】CTF/AWD实战速胜指南《AWD特训营》

AWD特训营》⭐️内容简介⭐️文章目录⭐️作者简介⭐️编辑推荐⭐️赠书活动⭐️赠书-《AWD特训营》⭐️内容简介这是一本能指导你在AWD竞赛中速胜的标准参考书，也是一本能让你在高段位的CTF竞赛技高一筹的攻防秘籍
Android西红柿·2023-10-19 01:50

小白怎么入门网络安全？看这篇就够啦！

作为一个工作十余年，有丰富Web安全攻防、渗透领域实战经验的老鸟，由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学
白袍无涯·2023-10-19 00:45

攻防千层饼

NSIS制作安装包mysql蜜罐LOADDATALOCALINFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木马溯源NPS未授权访问默认密码灯塔默认密码反溯源NPS灯塔近年来，网络安全领域正在经历一场不断升级的攻防对抗
渗透测试老鸟-九青·2023-10-18 22:46

【漏洞复现】泛微 e-cology 前台SQL注入漏洞

0x01阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作
天擎攻防实验室·2023-10-18 16:17

我想学网络安全，但是没基础，请问学安全要先学什么？

前言本人从事网络安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。
程序媛尤尤·2023-10-18 11:41

正则匹配符学习笔记

\w+)中间允许为@，结尾匹配字母数字电子邮箱
alex_ax·2023-10-18 05:53

黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了

黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。那么入门黑客要掌握的技术有哪些呢！
耿直学编程·2023-10-18 02:31

攻防演练蓝队|Windows应急响应入侵排查

文章目录日志分析web日志windows系统日志文件排查进程排查新增、隐藏账号排查启动项/服务/计划任务排查工具日志分析web日志dirpro扫描目录，sqlmap扫描dvwaPythondirpro-uhttp://192.168.52.129-bsqlmap-u"http://192.168.52.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submi
coleak·2023-10-17 23:58

VIP邮箱品牌TOP5排行榜

使用VIP邮箱已经不是什么稀奇事儿了，各种类的电子邮箱也都相继出现。那么哪种电子邮箱更受欢迎，更适合大家的使用呢？
那大哥·2023-10-17 22:07

红队专题-从零开始VC++远程控制软件RAT-C/S-[4]客户端与服务端连接

红队专题招募六边形战士队员服务端编写新建工程server函数创建主线程类获取配置信息command命令startsocket开始监听win32类库/头文件招募六边形战士队员一起学习代码审计、安全开发、web攻防
amingMM·2023-10-17 07:39

2ex ey-or 攻防世界

2exmips，IDA7.5来了，可以反编译mips，虽然可以反编译，但反编译后函数看不出什么，看了眼生成的out文件，一串字符，第一反应就是base64，搜索字符串找到猜测是换表的base64，这个字符串小坑#直接复制的@,.1fgvw#`/2ehux$~\"3dity%_;4cjsz^+{5bkrA&=}6alqB*-[70mpC()]89noD#复制hex值的@,.1fgvw#`/2ehux
北风~·2023-10-17 06:56

A114-经典赛题-Web应用程序文件包含安全攻防

实验步骤:Web应用程序文件包含安全攻防任务环境说明：服务器场景：WebServ2003（用户名：administrator；密码：空）服务器场景操作系统：MicrosoftWindows2003Server
孪生质数-·2023-10-17 05:23

电子邮箱泄密的途径到底有哪些？

近些年，由于部分用户保密安全意识不强，使用电子邮箱传递国家秘密或企业秘密而导致泄密的事件层出不穷。那么，电子邮箱泄密的途径到底有哪些呢？
互联网安全研究院·2023-10-17 02:17

24岁、零基础，想转行做网络安全。怎样比较可行？

前言作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解，再入行。具体怎么做呢？首先，你要确定学习方向。
网安教程·2023-10-17 01:25

0基础转行学习网络安全可行吗？

虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选
学网安的喵桑·2023-10-17 01:25

零基础，想转行做网络安全。怎样比较可行？

作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟我的回答是先了解，再入行。具体怎么做呢？首先，你要确定学习方向。
没更新就是没更新·2023-10-17 01:20

23岁、零基础，想转行做网络安全，到底怎样比较可行？

前言作为一个工作8年，有丰富Web安全攻防、渗透领域实战经验的老鸟；我的回答是先了解什么是网安，再慢慢入行。具体怎么做呢？首先，你要确定学习方向。
effort666·2023-10-17 01:50

攻防千层饼

近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手法了如指掌。
zkzq·2023-10-17 01:18

网络安全还有就业前景吗？转行网络安全可行吗？

如渗透测试、安全运维、攻防工程师、等保测评、安全运维、区块链安全、大数据安全等等，从初级到高级职位，提供了丰富的发展机会。薪资
耿直学编程·2023-10-17 00:06

服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批扫&口令猜解

目录测试思路（一）口令猜解——SSH&RDP&FTPDemo:（二）配置不当-未授权访问-Rsync文件备份<
@Camelus·2023-10-16 23:06

服务安全-应用协议rsync未授权&ssh漏洞复现

目录服务攻防-应用协议rsync&ssh漏洞复现漏洞复现配置不当-未授权访问-rsync文件备份OpenSSH用户名枚举漏洞libssh身份验证绕过漏洞服务攻防-应用协议rsync&ssh漏洞复现漏洞复现配置不当
rumilc·2023-10-16 23:04

四上第七单元 —— 写信

其中，我最喜欢的项目是“攻防箭”。那么接下来我就给你说说这个“攻防箭”有多好玩。我们先来到了攻防箭的场地。我拿起地上的弓，想到竖着拿不稳，于
帅帅_UFO·2023-10-16 22:37

攻防世界----mfw

攻防世界----mfw题目描述:页面描述解题思路观察上图,我们可以获得两个比较重要的信息1.该网站是用git托管源码,以及用PHP编写2.有一个flag文件(猜测后缀为.PHP)怀疑存在.git源码泄露
智者不ru爱河·2023-10-16 22:28

攻防世界题目练习——Crypto密码新手+引导模式（二）（持续更新）

题目目录1.转轮机加密2.easychallenge上一篇：攻防世界题目练习——Crypto密码新手+引导模式（一）（持续更新）1.转轮机加密首先了解一下轮转机加密吧。
什么都没学会·2023-10-16 22:57

攻防世界题目练习——Web引导模式（三）（持续更新）

page=about，我以为是文件包含什么的，反复试了几次，想用…/…/…/…/etc/passwd，但是发现.似乎被过滤了，实在不知道怎么做了，于是找了几篇解题博客：攻防世界-mfw-(详细操作)做题笔记攻防世界
什么都没学会·2023-10-16 22:54

如何成为一名网络安全工程师

首先，我们来看看网络安全工程师的定义：指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。
Python_chichi·2023-10-16 12:55

云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露

文章目录云原生-K8s安全-etcd未授权访问云原生-K8s安全-Dashboard未授权访问云原生-K8s安全-Configfile鉴权文件泄漏云原生-K8s安全-KubectlProxy不安全配置云原生-K8s安全-etcd未授权访问攻击2379端口：默认通过证书认证，主要存放节点的数据，如一些token和证书。第一种：没有配置指定–client-cert-auth参数打开证书校验，暴露在外E
今天是 几号·2023-10-16 07:24

智安网络|攻防演练对抗：网络边界自动化防御的关键

为了应对不断增长的网络威胁，组织和企业需要采取主动的防御策略，其中攻防演练对抗和自动化防御在保护网络边界方面扮演着重要的角色。
智安网络·2023-10-16 04:31

零基础入门网络安全，收藏这篇不迷茫「2022最新」

所有工作内容包括漏洞挖掘、代码编程、安全服务、流量分析、入侵检测、云防护、系统攻防、代码审计等等。
学网安的喵桑·2023-10-16 03:48

我想学网络安全，但是没基础，请问学安全要先学什么？

前言本人从事网络安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。
程序员_大白·2023-10-16 03:12

【JS】制作注册页面

使用js制作注册页面，使用正则表达式验证该数据是否符合要求注册页面注册*用户名：*电子邮箱：*密码：*确认密码：提交css页面body,h1,h2,h3,h4,h5,h6,p,ul,ol,dl,dd{margin
哇，女前端哎！·2023-10-15 19:23

JAVA实现邮件发送

这些邮件服务器类似于现实生活中的邮局，它主要负责接收用户投递过来的邮件，并把邮件投递到邮件接收者的电子邮箱中。
大白熊_BlankBear·2023-10-15 14:41

攻防世界-unserialize3题

攻防世界-unserialize3题_wakeup()函数顾名思义，与sleep函数相对应，sleep函数用做睡眠，wake_up函数用作唤醒。
学编程的小w·2023-10-15 09:11

攻防世界WEB---unserialize3

攻防世界WEB—unserialize3##PHP序列化漏洞相关知识本文仅记录我自己的学习过程unserialize3题目:classxctf{public$flag='111';publicfunction
智者不ru爱河·2023-10-15 09:41

攻防世界-Web进阶区-unserialize3

既然好久没练，而且在攻防世界上看到了这个unserialize3的题目，就复习一下反序列化吧。
hangshao0.0·2023-10-15 09:41

CTF php 序列化,CTF-攻防世界-unserialize3(PHP序列化)

题目hmm....代码硬伤暴击..>_解题过程题目已经说明了这题是php的反序列化。代码里面是一个类，类名xctf，类里面就一个string型变量，值为"111"。那么这题就是php的类的序列化。__wakeup方法是php的魔术方法，当调用反序列化函数unserialize()时，会默认检查类中是否存在__wakeup方法，如果存在，会先调用。这个方法的作用一般是用来在反序列化时做一些初始化操作
超蜡笔·2023-10-15 09:10

【攻防世界】十二 --- unserialize3 --- php反序列化

题目—unserialize3一、writeup一道php反序列化的题关键点：当审出存在反序列化漏洞时，我们将对应的那个类拿出到自己的php环境中，先用恶意字符串实例化该类然后用serialize()函数，进行序列化，将序列化好的东西抛出到环境中即可造成反序列化漏洞当$flag='111’时可以看到flag，通过?code查询字符串来传入需要反序列化的字符串反序列时会自动调用__wakeup()函
通地塔·2023-10-15 09:39

攻防世界-unserialize3

wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用__wakeup()函数。而__wakeup()函数漏洞就是与对象的属性个数有关，如果序列化后的字符串中表示属性个数的数字与真实属性个数一致，那么i就调用__wakeup()函数，如果该数字大于真实属性个数，就会绕过__wakeup()函数构造code
是泽之啊·2023-10-15 09:39

攻防世界web---unserialize3

1.打开环境2.查看代码,看到“?code=”就试了一下“?code=code”然并卵3.不懂就问度娘查看攻略，知道了wake_up函数的作用:经常用在反序列化操作中，例如重新建立数据库连接，或执行其它初始化操作。序列化：将对象转换成字符串。字符串包括属性名属性值属性类型和该对象对应的类名。反序列化：在适当的时候把这个字符串再转化成原来的对象。4.打开菜鸟工具进行编码得到结果注:(code的参数输
牧野上的牧羊人·2023-10-15 09:09

攻防世界-unserialize3详解

unserialize3查看源代码：classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数**__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时候，首先查看
Mr H·2023-10-15 09:37

网络安全工程师挣多少钱？

网络安全是一个非常特殊的领域，其主要工作就是在网络空间这个数字“战场”里进行实打实的攻防对抗，发现和解决安全风险。但在网络安全人才缺口中，实战型人才缺乏的问题更为突出。
学网安的喵桑·2023-10-15 09:04

＂正则表达式“是字符检索公认的王者，Excel用户如何理解和使用【转载备查】

手机号码：^((13[0-9])|(14[0-9])|(15[0-9])|(17[0-9])|(18[0-9]))\d{8}$身份证号码：(^\d{15}$)|(^\d{17}([0-9]|X|x)$)电子邮箱
Wency(王斯-CUEB)·2023-10-15 08:02
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他