CTF渗透

分散式长租公寓影响力前三名，自如蛋壳美丽屋

纵观长租公寓机构渗透率，全国长租公寓机构渗透率在2%左右。2%的机构人员服务超过80%的用户，本质上这两个数量级并不匹配。卖方市场使得房屋租金不断
英伦在线·2024-02-06 17:38

渗透测试练习题解析 1（CTF web）

题目均来自BUUCTF1、[RoarCTF2019]EasyCalc1进入靶场看一下页面大致分析完毕，没什么关键点，查看一下页面代码提示有waf在num参数前加一个空格来绕过：为什么要num参数前加一个空格
安全不再安全·2024-02-06 17:20

渗透测试培训学习笔记汇总1（小迪安全）

第一天域名概念：域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。[1]由于IP地址不方便记忆并且不能显示地址组织的名称和性质，人们设计出了域名，并通过域名系统（DNS，DomainNameSystem）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接
安全不再安全·2024-02-06 17:50

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png
安全不再安全·2024-02-06 17:49

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。相关概念：序列化：  序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。php的序列化和反序列化  
大灬白·2024-02-06 17:13

西江月

寒风飘飘落叶思绪重重窗口一颦一笑都是愁多少相思渗透今夜看月影瘦怜取孤灯照旧沉香溢出鎏金兽于无人处独守
我是空心草·2024-02-06 15:48

高通SDX35：nand flash适配

JSFCCA5QHAFGA-405A4G1.8V8-bit一、XBL阶段boot_images/boot/QcomPkg/Library/NandCommonLib/flash_nand_config.cstaticstructflash_nand_paramssupported_nand_devices
Gabriel.Tian·2024-02-06 15:55

23 种设计模式详解

目录1、设计模式汇总一览表2、创建型设计模式详细介绍（1）单例模式(Singleton)（2）抽象工厂模式(AbstractFactory)（3）原型模式(Prototype)：深克隆、浅克隆（4）建造者模式
swadian2008·2024-02-06 13:23

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（一）

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（一）基于Matrix，控制Bitmap的setRectToRect的目标RectF
zhangphil·2024-02-06 12:24

信息安全风险评估

本文已收录至《全国计算机等级考试——信息安全技术》专栏简介信息安全风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、
星环之光·2024-02-06 12:03

python https RecursionError详解

RecursionError:maximumrecursiondepthexceededwhilecallingaPythonobjectFile"/root/miniconda3/envs/devops
破晓_黎明·2024-02-06 12:28

AUSTCTF2023 WriteUp

Basicbasic1C语言基础，没啥好说的。。basic22022蓝桥杯真题，其实搜一下答案就出来了#includeconstintN=2022,k=10;longlongpd[N+1][k+1]{1};intmain(){for(inti=1;i=j)pd[i][j]=pd[i-j][j]+pd[i-j][j-1];printf("%lld",pd[N][k]);}basic3右键查看网页源代
乔不思-·2024-02-06 11:20

网络安全红队基础建设与介绍

ATT&CK不仅对网络防御者提供通用技术库，还为渗透测试和红队提供了基础。提到对抗行为时，这为防御者和红队提供了通用语言。
知白守黑V·2024-02-06 11:12

我要对你说：就是生离死别了，我们还是《兄弟》

荒诞和人性渗透弥全篇，令人漫遐想不已，含蕴无限，十分耐人寻绎。宋钢和李光头是兄弟吗？法律层面来说是；但两人没有血缘关系，两人有共同悲惨的童年，这共同经历比血浓于水的的亲情还要刻骨铭心；林红爱宋钢吗？
闲读与苦读·2024-02-06 11:31

“兴成长”学习体会（一）

信息技术已经渗透到我们生活的每一个角落。掌握信息技术，运用多媒体教学，已经成为教师发展的必备技能。要顺应时代，变革学习，就要从思想上彻底解放，要摒除落后的陈腐的教育观，学习先进的教育观。
三门峡1017李公敏·2024-02-06 09:11

第二届 N1CTF Junior WEB方向 部分题解WP

zako题目描述：很简单的rce哦启动环境，源码直接给了。execute.sh#!/bin/bashreject(){echo${1}exit1}XXXCMD=$1awk-vstr="${XXXCMD}"\'BEGIN{deny="`;&$(){}[]!@#$%^&*-";for(i=1;i梦想成真只需grep命令执行结果重定向写入文件！payload：?.[secret.xswl.io=grep
Jay 17·2024-02-06 09:11

运维入门——MySQL 排序

语法以下是SQLselect语句使用orderby子句将查询数据排序后再返回数据：SELECTfield1,field2,...fieldNFROMtable_name1,table_name2...ORDERBYfiel
嘀嗒运维·2024-02-06 08:02

React16源码: React中ReactFiberScheduler的expirationTime及nextExpirationTimeToWorkOn的源码实现

expirationTime和nextExpirationTimeToWorkOn1）概述这两个值在整个render以及commit的过程当中，都起着非常重要的一个作用为什么react又需要去设置两个值来制定一些优先级相关的内容？expirationTime作用在渲染之前的，而nextExpirationTimeToWorkOn则是作用在渲染时的为什么说expirationTime是作用在渲染前的
Wang's Blog·2024-02-06 08:24

Redis渗透&SSRF的利用

Redis是什么？Redis是NoSQL数据库之一，它使用ANSIC编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库。默认端口是：6379工具安装下载地址：http://download.redis.io/redis-stable.tar.gz然后进行配置：cdredis-stablemake//全局生效cpsrc/redis-cli/usr/bin/成功后Redis
cike_y·2024-02-06 08:18

ffmpeg生成视频截图时，报错：找不到libiconv.so.2

t0.001path_to_cover_img2>&1结果报错：ffmpeg:errorwhileloadingsharedlibraries:libiconv.so.2:cannotopensharedobjectfile
cg_p·2024-02-06 07:35

网络安全大赛

网络安全大赛网络安全大赛的类型有很多，比赛类型也参差不齐，这里以国内的CTF网络安全大赛里面著名的的XCTF和强国杯来介绍，国外的话用DenConCTF和Pwn2Own来举例CTFCTF起源于1996年
成为一颗星星·2024-02-06 07:35

新书速览|Linux信息安全和渗透测试

Linux网络攻防和渗透测试技术结合，实例丰富。内容短而精，立足于零基础，兼顾动手实践。
全栈开发圈·2024-02-06 06:51

安全篇 ━━ 整改mysql数据库及windows服务器（根据安全等级保护评估、渗透测试报告）

安全计算环境-服务器操作系统当前密码为弱口令，且密码未定期更换解决参考：https://jingyan.baidu.com/article/219f4bf7d56880de442d38b9.html位置：控制面板-管理工具-本地安全策略-账户策略-密码策略配置：密码必须符合复杂性要求、密码长度最小值、密码最长使用期限操作系统未配置密码复杂度策略、登录失败处理策略、超时策略解决参考：https://
暂时先用这个名字·2024-02-06 06:31

MyBatis学习08-XML配置文件

MyBatis学习08-XML配置文件1概述2配置文件头部声明3properties（属性）4settings（设置）5typeAliases（类型别名）6typeHandlers（类型处理器）7objectFactory
还有头发的老李·2024-02-06 06:53

Chrome浏览器开发调试

1拦截接口请求替换请求返回结果1.1拦截请求替换结果打开Network选择接口右键--》选择Overriedcontent--〉Selectfolder（提前创建一个目录）--》有点允许--〉修改请求内容提前创建一个目录
头像为自己开发微信小程序·2024-02-06 06:11

Linux应用程序之文件锁操作

);或者#include#includeintfcntl(intfd,intcmd);intfcntl(intfd,intcmd,longarg);intfcntl(intfd,intcmd,structflock
lida2003·2024-02-06 06:41

红队渗透靶机:TIKI: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、dirsearch2、gobusterWEBweb信息收集searchsploitcms信息收集ssh登录提权信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:69:c7:bf,IPv4:192.168.1
真的学不了一点。。。·2024-02-06 05:33

BUUCTF-Real-[ThinkPHP]IN SQL INJECTION

目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($order)->find();dump($m);}}漏洞原因是处理orderby参数时，如果参数用户是可控的，当参数为数组keyvalue时，未正确过滤处理数组的key值，就会导致漏洞的产生。首先定
真的学不了一点。。。·2024-02-06 05:56

彩云之南—之二

进入丽江古城，眼睛就不够用了，踏在青石小路上，满眼都是古朴的木制小屋，与商业气息的浓烈，互相渗透，却没有丝毫的不违和。导游让人们跟紧他，进入古城犹如进入了迷宫一般，不熟悉古城的人，是绝难走出来的。
YL重新出发·2024-02-06 05:50

php://filter的各种过滤器

官方文档传送门：可用过滤器列表文章目录前言0x00ctf中的应用0x01StringFilters（字符串过滤器）string.rot13string.toupperstring.tolowerstring.strip_tags0x02
天问_Herbert555·2024-02-06 05:19

CTFHUB SSRF POST小记

这关考察的是gopher伪协议构造post请求；gopher伪协议总结：SSRF笔记整理-CSDN博客有很多的细节需要注意格式：gopher://192.168.232.125:80/_+下面url编码后的内容默认访问70端口，访问web时需要改为80端口%0A时linux下的换行符，windows下需要改为%0D%0A（小写也行，window不区分大小写）gopher伪协议的数据的第一字符不识别
I_WORM·2024-02-06 05:49

寒假学习第17天---爆刷未授权漏洞及学习网站推荐

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。
fann@qiu·2024-02-06 05:31

寒假学习第三、四天--云安全 accesskeyid泄露导致接管oss桶

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。
fann@qiu·2024-02-06 05:00

寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。
fann@qiu·2024-02-06 05:00

寒假学习第14天--PythonPoc的基础编写

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。文章目录前言一、Poc和Exp是什么？
fann@qiu·2024-02-06 05:00

寒假学习第24天---PythonPoc基础编写（二）

提示：所分享内容仅用于每一个爱好者之间的技术讨论及教育目的，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本作者不承担相应的后果。
fann@qiu·2024-02-06 05:30

CTFshow web入门web125-php特性28

初始化界面:通过分析代码可知:var_dump()被过滤，但是还有var_export()函数，该函数与var_dump函数功能类似：fun=var_export(get_defined_vars())&CTF_SHOW
郭与童·2024-02-06 04:54

ctfshow php特性 web89-web115 web123-150wp

php特性参考博客仍然是南神博客文章目录php特性web89web90web91web92web93web94web95web96web97web98web99web100web101web102web103web104web105web106web107web108***web109***web110web111web112web113web114***web115web123web125***
是Mumuzi·2024-02-06 04:22

01-操作系统_名词_文件下载_反弹

操作系统_名词_文件下载_反弹一、渗透测试1.1、POC、EXP、Payload与Shellcode1.2、后门1.3、木马1.4、反弹1.5、回显1.6、跳板1.7、黑白盒测试1.8、暴力破解1.9、
月亮今天也很亮·2024-02-06 04:21

ctfshow--web入门（web101--web115&web123&web125-web133）

ctfshow–web入门（web101–web115&web123&web125-web133）web101call_user_func()：把第一个参数作为回调函数使用，后面的参数是这个函数的参数。
Q1ng_chuan·2024-02-06 04:21

ctfshow学习记录-web入门（php特性109-115&123&125-126）

目录web109web110web111web112web113web114web115web123web125web126web109解答：正则匹配要求v1和v2要包含字母。题目中eval里的语句，和之前web101有点相似。初始化$v1，v1是个类，$v2()是参数。这道题用到了魔术方法__toString()，不少php的内置类里都包含有这个方法，如Reflectionclass、Excep
九枕·2024-02-06 04:51

文件包含提升

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁·2024-02-06 04:50

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁·2024-02-06 04:18

QtAV编译和使用

wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包：DownloadQtAVfromSourceForge.netExtractffmpegtoQtAVsourcedir.ad
他过江·2024-02-06 04:28

为什么要进行单元教学设计

新课程提出的知识与技能、过程与方法、情感态度与价值观三维课程目标，是一个相互联系、相互渗透的整体，是学生在学习活动中实现科学素养提升的多个侧面。从一般意义上说，教师的每一
努力成长的胖球球·2024-02-06 03:58

重水潭

梅映雪他们来自不同地方却有着一样的心海或深，或浅沉醉诗里行间他们是一群猎人扑捉，阳光雨露高山，大海及万物或梦幻，或海市蜃楼一路攀爬大手牵小手，向左，向右向着透凉的世界潭水重叠，日月辉映从天而降的甘露，渗透心田图片发自
梅映雪_·2024-02-06 03:24

Web漏洞扫描器—AWVS

漏洞扫描漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
InfI1traTe.·2024-02-06 02:26

处处留心皆文章——六上第四单元教学随笔

这一单元的内容比较连贯，习作部分和课文相关联，那么在讲课文时，就可以想办法渗透一些小说的写作技巧，为学生的习作做准备。讲课文前，我让学
小溪流的歌·2024-02-06 02:08

【Crypto | CTF】BUUCTF 凯撒？替换？呵呵!1

天命：又来一道破题这题没啥意义，直接说了哈，留个备份而已拿到题目分析都是没意义的，根本就没关联，一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行，具体是什么原理也没找到，只知道是暴力枚举
星盾网安·2024-02-06 01:01
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他