黑客ctf

SQL注入

学习视频链接：web渗透技术零基础入门ctf入门视频教程因为本人也是初学者，这里只对SQL注入做一些简单的介绍SQL注入一、SQL注入漏洞原理与利用1.1SQL注入背景1.2SQL注入漏洞的形成1.3SQL
三月樱·2024-01-15 20:28

2024年最全的白帽黑客学习教程，从0到高手，建议收藏

新手如何通过自学黑客技术成为厉害的白帽黑客？我目前虽然算不上顶尖的白帽大佬，但自己在补天挖漏洞也能搞个1万多块钱。
退休的龙叔·2024-01-15 19:54

vtk qt切割stl模型

stl加载：QStringselectFilePath=QFileDialog::getOpenFileName(this,QString("chooseSTLfile"),QString(""),QString
昂德森科技·2024-01-15 19:23

无罪之罪

这一密室的设计者，他们以IP地址的形式隐匿于屏幕之后，或许有些是来无影去无踪的黑客，只需一个键盘，他们便可打造杀人于无形的“人间炼狱”。
蛮荒导·2024-01-15 18:09

8项技能9种武器 打造企业增长黑客上

本文上篇将从数据分析角度，阐述打造“增长黑客”中的关键技法，并于下篇提供“增长黑客”的9种武器，敬请持续关注。来自：数据观https://www.shujuguan.cn/?
数据观数据分析平台·2024-01-15 18:22

分步骤保护中国香港VPS云免受黑客攻击

当前互联网大环境下，正确的配置对于确保网站服务器在线状态的完整性至关重要。对于用户来说，要免受恶意威胁保护中国香港云VPS，不仅仅是初始设置，还需要仔细考虑安全措施。考虑到这一点，本文精心整理了这份分步指南，以帮助您有效保护环境并强化vps云服务器，从而最大限度地降低未经授权的访问或数据泄露的风险。首要步：通过SSH访问您的VPS云服务器并启用公钥身份验证SecureShell(SSH)是一种强大
恒创科技HK·2024-01-15 18:31

使用WAF保护你的网站免受黑客攻击

攻击网站的方式有很多种，以下是一些常见的攻击类型：DoS/DDoS攻击：攻击者向目标服务器发送大量的请求，使其无法正常工作。DDoS攻击是分布式拒绝服务攻击，攻击者使用多个计算机向目标服务器发送请求，使其更难以处理请求。SQL注入攻击：攻击者通过在输入框中注入恶意代码，使服务器执行恶意代码，从而获取敏感信息。XSS攻击：攻击者在网站上注入恶意脚本，使用户的浏览器执行恶意脚本，从而窃取用户的信息。C
H3h3QAQ·2024-01-15 18:48

努力是为了什么？

“生活黑客”指的是那些不愿意随大流，通过不断刺激和试探系统的边界，来想办法解决问题的人，包括解决自己。做一个能够稳定输出、可信赖的普通人，胜过做一个摇
成舒·2024-01-15 17:46

手机上最危险的3个操作，千万小心！

普通人千万不要在手机上做这3个操作，否则你的手机早晚会被黑客入侵了。
退休的龙叔·2024-01-15 16:09

intitle,inurl,filetype,site的作用以及在google中的用法

Google是一个强大的搜索引擎，而对于黑客而言，则可能是一款绝佳的黑客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字，使用Google搜索互联网上的相关隐私信息。
Rnan-prince·2024-01-15 15:17

ccs生成bin文件方法

Build->Step，如下图在PostBuildStep中输入如下字符："${CCE_INSTALL_ROOT}/utils/tiobj2bin/tiobj2bin.bat""${BuildArtifactFileName
Cyber。丶·2024-01-15 14:42

讲解：CS108、information system、SQL、SQLHaskell|Web

Project–OnlineGradingSystemThisisthedescriptionofthetaskforthemainprojectforCS108.Theprojectistoimplementanonlinegradingsystem.Yourmaintaskistodevelopaninformationsystem.Inordertodothissystematically
zidangbing·2024-01-15 14:18

iOS UIViewContentMode 不同效果图文对比

UIViewContentModeScaleToFilltypedefNS_ENUM(NSInteger,UIViewContentMode){UIViewContentModeScaleToFill,UIViewContentModeScaleAspectFit
RollingPin·2024-01-15 14:27

缓存总结

https://tech.meituan.com/2017/03/17/cache-about.html1.缓存三大问题参考缓存穿透简介：一般是黑客故意去请求缓存中一定不存在的数据，导致所有的请求都落到数据库上
SteveJohnson·2024-01-15 13:55

防范黑客DdoS被攻击的那么几点？

预防黑客DDoS攻击的技巧是什么，本文介绍几种有效预防黑客DDoS攻击的技巧，降低大家被攻击的几率。
qq_780662763·2024-01-15 13:46

几种常见的黑客攻击手段

ARP欺骗是黑客常用的攻击手段之一，其中最常见的一种形式是针对内网PC的网关欺骗。
网络安全服务·2024-01-15 13:14

常见的黑客入侵手段有哪些？

谈虎色变是我们每个人的本性，网络世界中也有老虎存在，他就是黑客。提到黑客我们总是心里一惊，感觉对方好厉害，很恐怖，感觉黑客一来，我们就完了。没必要，大可不必这样子。
黑克领头羊·2024-01-15 13:43

DDoS为什么是黑客常用的攻击手段？

这种攻击通常是由黑客组织使用大量计算机进行协同操作，通过模拟大量真实用户访问网站或程序来造成服务器过载、崩溃，从而达到非法目的。
帝恩思·2024-01-15 13:38

网络安全（黑客）——2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。如果
学习网络安全的小猿同学·2024-01-15 13:40

通过java程序(JSch)运行远程linux主机上的shell脚本

（我讲的不是一个黑客学习教程，而是使用用户名密码去执行有用户认
字母哥课堂·2024-01-15 11:36

CTFhub-Web-Web前置技能-“302跳转“

题目信息HTTP临时重定向，题目截图如下所示：分析过程看到跳转路径为：http://challenge-d1a96d97eaecf029.sandbox.ctfhub.com:10800/index.html
郭子不想改bug·2024-01-15 11:15

CTFhub-Cookie

CTFhub-Web-Web前置技能-“Cookie”题目分析图片显示需要admin权限解题过程F12打开开发者工具，在consolo里输入document.cookie=‘admin=1’可获得：按F5
郭子不想改bug·2024-01-15 11:15

CTFhub-HTTP响应包源代码查看

CTFhub-Web-Web前置技能-“HTTP响应包源代码查看”题目分析页面空白，想到flag也许在源代码中解题过程F12，在element中，看到html代码，在其body中找到flag
郭子不想改bug·2024-01-15 11:15

CTFhub-目录遍历

CTFhub-Web-信息泄露-“目录遍历”题目解题过程这个题我不太懂…但是使用chrome似乎不行，需要换浏览器（edge或者firefox都可）…难道是chrome已经对目录暴力遍历进行了限制？
郭子不想改bug·2024-01-15 11:15

Bugku CTF：树木的小秘密[WriteUP]

拿到EXE文件的第一步先判断封装方式使用ExeinfoPE工具检测可以看到是PyInstallerv3.6的版本进行的封装python写的那就需要用到pyinstxtractor.py这个工具来进行解压把这两个文件放在同一目录下执行此代码pythonpyinstxtractor.pyeasy_reverse.exe(输出的是这些信息就是成功解压此项目了)解压出来的文件有很多，但是这里只看这个123
0DayHP·2024-01-15 11:14

XCTF：我们的秘密是绿色的[WriteUP]

拿到图片后先分析题目提示有关键词：“我们的秘密”、“绿色的”其中的Oursecret是一个文件隐写工具所以考虑应该是使用这个工具进行反向解密将图片放进Oursecret工具中：根据题目的提示，密码跟绿色有关图片中的日期，刚好对应上了绿色猜测密码是：0405111218192526输入密码，解密成功得到了一个try.zip文件打开压缩包，里面有还有一个flag.zip压缩文件和一个readme.tx
0DayHP·2024-01-15 11:14

XCTF：就在其中[WriteUP]

使用Wrireshark打开文件点击‘统计’，查看协议分级按占比分析该数据包应该是在使用ftp协议传输文件将其选中作为过滤器以此将其分类，方便分析传输了什么文件回到主界面再点击‘分析‘选择追踪流选择TCPStream绿框内是传输的所有文件，但这里主要分析怎样拿到flagkey.txt很可能里面就有flag内容还出现了一个pub.key公钥，那应该就有对应的私钥按上下按钮，切换TCP流查看流量在第1
0DayHP·2024-01-15 11:14

XCTF：Hidden-Message[WriteUP]

使用Wireshark打开文件分析能分析的流，这里直接选择UDP流分别有两段流，内容都是关于物理的和flag没啥关系，只能从别的方面下手分析：整个数据包，全部由UDP协议组成其中发送IP和接收IP固定不变，数据长度也不变固定23数据包中唯一在变动的数据，就只有发送端的端口也就是SrcPort：只有0和1的变化，很有可能是二进制转ASCII这里直接使用wireshark的CLI版本：tshark辅助
0DayHP·2024-01-15 11:14

XCTF：hello_pwn[WriteUP]

使用checksec查看ELF文件信息checksec4f2f44c9471d4dc2b59768779e378282这里只需要注意两个重点：Arch：64bit的文件，后面写exp的重点Stack：Nocanaryfound没有栈溢出保护使用IDA对ELF文件进行反汇编双击左侧的函数栏中的main函数再按F5，对main函数进行反汇编获得C的伪代码：__int64__fastcallmain(i
0DayHP·2024-01-15 11:10

M2芯片Xcode运行模拟器报错、shell脚本打包报错

、M2/M1运行模拟器报错M2芯片的苹果电脑使用xcode在使用cocoapods安装第三方库编译模拟器的时候可能会报错buildingforiOSSimulator,butlinkinginobjectfilebuiltforiOS
大宝来巡山·2024-01-15 11:18

GitHub 恶意活动泛滥；朝黑客窃取6亿加密货币；基于Python的新黑客工具| 安全周报0112

1.黑客越来越多地滥用GitHub进行恶意活动GitHub在信息技术（IT）环境中的普遍存在使其成为黑客托管和传递恶意有效载荷以及充当死点解析器、命令和控制以及数据泄露点的有利选择。
开源网安·2024-01-15 09:54

俄秘密访问乌电信巨头；普京竞选网站被黑；谷歌花50亿和解| 安全周报0105

开源网安·安全周报1.俄罗斯黑客数月来一直秘密访问乌克兰电信巨头乌克兰网络安全部门透露，自2023年5月以来，俄罗斯国家支持的名为“沙虫”的威胁行为者一直在电信运营商Kyivstar的系统中。
开源网安·2024-01-15 09:53

渗透测试——1.3计算机网络基础

一、黑客术语1、肉鸡：被黑客攻击电脑，可以受黑客控制不被发现2、端口（port）：数据传输的通道3、弱口令：强度不高，容易被猜到的口令、密码4、客户端：请求申请电脑（服务端：答应电脑）5、免杀：通过加壳
辣个骑士·2024-01-15 08:47

布隆过滤器四种实现（Java,Guava,hutool,Redisson）

1.背景为预防大量黑客故意发起非法的时间查询请求，造成缓存击穿，建议采用布隆过滤器的方法解决。布隆过滤器通过一个很长的二进制向量和一系列随机映射函数（哈希函数）来记录与识别某个数据是否在一个集合中。
雪顶猫的鳄·2024-01-15 06:20

电影《潜行》中说的蜜罐是什么（网络安全知识）

从字面意思上来看，蜜罐就是为黑客设下的诱饵。这是一种具有牺牲性质的计算机系统，目的就是吸引网络攻击。进而企图获取攻击者的信息以及他们的行为方式，或者将他们从其他服务器目标上引开。
德迅云安全-如意·2024-01-15 06:45

设计模式-抽象工厂模式

设计模式-抽象工厂模式介绍：抽象工厂模式（AbstractFactoryPattern）是一种创建型设计模式，它提供了一种创建一系列相关或相互依赖对象的接口，而无需指定它们的具体类。
qyhua·2024-01-15 06:20

JS原型相关知识

原型在概念梳理之前，来看js中经典图image.pngfunctionFoo就是一个方法，比如JavaScript中内置的Array、String等functionObject就是一个ObjectfunctionFunction
时间的溺水者·2024-01-15 06:17

12 万元接私活【外卖换电柜】项目，造黑客攻击，柜门被暴力打开，IoT 安全不容小觑...

01外卖换电柜造黑客攻击去年小团队接了深圳一家硬件企业的外卖换电柜后台系统和小程序开发项目，不含换电柜硬件设备，2个月轻松到手12万元。
AIoT科技物语·2024-01-15 06:33

zepto源码

Codeisfarawayfrombugwiththeanimalprotecting*┃┃神兽保佑,代码无bug*┃┃*┃┗━━━┓*┃┣┓*┃┏┛*┗┓┓┏━┳┓┏┛*┃┫┫┃┫┫*┗┻┛┗┻┛**//*Zepto1.1.4-zeptoeventajaxformiedetectfxfx_meth
weixin_30892037·2024-01-15 04:54

LeetCode - #55 跳跃游戏

前言本题为LeetCode前100高频题我们社区陆续会将顾毅（Netflix增长黑客，《iOS面试之道》作者，ACE职业健身教练。
网罗开发·2024-01-15 03:54

肯·汤普逊 ：我心目中的神，好像真正无敌之上的大佬都对C++提出了批判！大佬们的思想像红太阳太耀眼，常人不能直视

黑客文化圈子通常称他为“ken”[1]。在贝尔实验室工作期间，汤普逊设计和实现了Unix操作系统。他创造了B语言——C语言的前身，而且他是Plan9操作系统的创造者和开发者之一。
NickAsuo·2024-01-15 02:31

CTFShow web入门题刷题记录

CTFShowweb入门题刷题记录（信息搜集）web1提示：开发注释未及时删除打开网页查看源代码发现flag：flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998f}web2
打酱油的杯具·2024-01-14 23:12

CTFShow web入门刷题记录-爆破

CTFShowweb入门刷题记录-爆破web21先下载提供的密码包，查看hint得知考点为tomcat账号提示为amdin，点击提交并使用burpsuit抓包发现底下为一串经过base64编码的文字，翻译后得知为
打酱油的杯具·2024-01-14 23:12

ctfshow 命令执行 刷题记录

目录web29.web30.web31.web32.web33.web34.web35.web36.web37.web38.web39.web40.web41.web42.web43.web44.web45.web46.web47.web48.web49.web50.web51.web52.web53.web54.web55.web56.web57.web58.web59.web60.web61.
ke1nys·2024-01-14 23:42

ctfshow 信息搜集 刷题记录

目录web1.web2.web3.web4.web5.web6.web7.web8.web9.web10.web11.web12.web13.web14.web15.web16.web17.web18.web19.web20.web1.查看源码，发现flag.web2.先查看源码，然后发现flag。web3.查看源码没发现flag，于是尝试扫了下后台，没发现隐藏文件，就抓个包看看，结果发现了fla
ke1nys·2024-01-14 23:41

CTFSHOW 刷题记录

想分享两个舒服的题目，为什么说舒服呢？就是不用费尽心思去想绕过和其它的坏心思了。不买关子了，就是想分享分享sql注入时遇到的盲注用脚本跑会是一件很简单又舒服的事。这里我先申明，脚本不是我写的，是看师傅们的wp未经允许拿来的，如有冒犯，请私聊我删除即可。目录萌新记忆web8萌新记忆拿到题目没有任何思路的，前端源码也没有什么异样，通常这个时候的想法就是扫网站看看有没有其它的界面或者是源码泄露等等。然后
errorr0·2024-01-14 23:10

ctfshow 爆破 刷题记录

目录web21.web22.web23.web24.web25.web26.web27.web28.web21.先抓包，看到一个新增的base64编码，解码得到刚刚输的账号密码。然后就可以下载题目给的字典进行爆破了。点进去后拿到flagweb22.这个学到了啥是主域名啥是二次域名。主域名和子域名简单易懂详细讲解_今儿个努力呀。的博客-CSDN博客_主域名和子域名的区别大概就是这篇文章写的样子随便查
ke1nys·2024-01-14 23:10

CTFshow web3 菜鸡刷题记录

打开题目发现整个界面只有一句话，F12查看源码之后无果，根据这个格式后想到可能会存在文件包含漏洞。因为常见的导致文件包含漏洞的函数有：“PHP：include(),include_once(),require()，require_once()等”，因为开发人员往往都希望代码相对灵活，所以会将（）被包含的文件设置为变量从而实现灵活的调动，但这也导致了从客户端可以调用一个恶意文件导致包含漏洞。既然已经
是Enterprise！·2024-01-14 23:40

[CTFshow 红包挑战] 刷题记录

文章目录红包挑战7红包挑战8红包挑战9红包挑战7考点：xdebug拓展源码访问/hack.php，然后再修改命令即可红包挑战8考点：create_function注入源码username;}}classcookie_helper{private$secret="*************";//敏感信息打码publicfunctiongetCookie($name){return$this->ve
_rev1ve·2024-01-14 23:39

ctfshow命令执行刷题总结

过滤system函数和phpif(!preg_match("/flag|system|php/i",$c)){eval($c);}那还有其他函数可以使用，比如说passthru()exec()shell_exec()popen()proc_open()pcntl_exec()可以使用的payload有c=echo`nlfl''ag.ph''p`;c=echo`catf*`;c=echo`nlfla
XiLitter·2024-01-14 23:09
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他