CTF渗透

BaseCTF 高校联合新生赛Week1(web)

目录HTTP是什么呀喵喵喵´•ﻌ•`编辑md5绕过欸ADarkRoomuploadAura酱的礼物HTTP是什么呀url转义：是将URL中的特殊字符转换为有效的ASCII字符格式的过程，以确保URL的正确解析和传输。这个过程涉及到将非ASCII字符替换为“%hh”格式，其中hh为两位十六进制数，对应于该字符在‌ISO-8859-1字符集里的编码值。URL转义的主要目的是为了确保URL中的特殊字符不
pink鱼·2024-08-31 16:47

ctfshow之web52~web54

web52if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|cat|flag||[0-9]|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\/dev/null2>&1");}}else{highlight_file(__FIL
pink鱼·2024-08-31 15:42

手把手教你！STM32单片机入门指南：从初级到中级工程师的学习路线

在当今科技日新月异的时代，嵌入式系统作为智能设备的核心驱动力，正以前所未有的速度渗透到我们生活的方方面面。
Tony小周·2024-08-31 14:58

记忆线

丘陵或者洼地意念在砖墙上吟咏，这些渗透皮肤的水让枝丫垂涎欲滴，发生了不可预测的事橙色的斑驳。多么高的桅杆独立思想。
作家明月沧海·2024-08-31 09:50

常见医学检查指标的解读（四）

肾功能检查肾脏是人体最重要的器官之一，其功能主要是分泌和排泄尿液、废物、毒物和药物；调节和维持体液容量和水分（水分和渗透压、电解质、酸碱度）；维持机体内环境（血压、内分泌）的平衡。
弘玥·2024-08-31 05:03

C++右值引用简介

文章目录一、前言二、左值和右值三、左值引用和右值引用四、右值引用的主要用途1、移动语义（MoveSemantics）2、完美转发（PerfectForwarding）五、移动构造函数与移动赋值运算符六、
不适合写代码的程序员·2024-08-31 03:48

红队攻防渗透技术实战流程：红队目标信息收集之目标域名CDN绕过

红队资产信息收集1.判断域名是否存在CDN2.绕过CDN查找真实IP地址2.1CDN介绍2.1.1域名解析过程2.2为什么要绕过CDN2.3验证是否存在CDN2.3.1多地ping2.3.2nslookup2.3.4修改hosts文件2.3.5在线工具2.3.6异地ping2.4绕过CDN查找网站真实IP2.4.1查询子域名2.4.1查询主域名2.4.1网站邮件订阅查找2.4.1查询历史DNS解析
HACKNOE·2024-08-31 03:47

服务器被渗透的表现及检测方法

本文将详细介绍服务器遭受渗透攻击后的常见症状，并提供一些实用的检测方法。我们还将通过具体的案例和代码示例来帮助读者更好地理解和检测服务器的安全状况。
群联云防护小杜·2024-08-30 23:22

【系统架构设计】设计模式

【系统架构设计】设计模式设计模式概述GoF设计模式FactoryMethodAbstractFactory（*）BuilderPrototype(原型)Singleton（*）AdapterBridgeComposite
傻傻虎虎·2024-08-30 23:51

【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward

前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。
Hello_Brian·2024-08-30 19:55

python数据类型与常用使用函数

试着对python的数据类型进行了整理，之前浅浅的学习了python，总感觉自己学习的很表面，给个python的题也不能很快的想到怎么去解，感觉还是的从基础开始在渗透下。
卑微的辣椒·2024-08-30 19:55

Spring单例模式

*/privatefinalMapsingletonObjects=newConcurrentHashMapObjectFactory*//**已经在缓存里的单例对象工厂
努力不停努力·2024-08-30 18:52

mupdf源码分析

作者：帅得不敢出门C++哈哈堂群31843264转载请保留此信息只是粗略地说了下，其实谈上不分析，先列几个比较主要的结构体structfz_obj_s{intrefs;fz_objkindkind;union
帅得不敢出门·2024-08-30 16:38

PySpark操作DataFrame常用方法

to_replace,value,subset)colwithColumns()when()otherwise()replace(str,search,replace)Row对象StructType,StructField
百流·2024-08-30 16:07

心安 且过

图片发自App追求稳定的苟且难免被动颠簸月的阴晴圆缺照进心中的阴霾在迷雾中舟游彷徨徘徊心中骄阳的种子驱赶追随奋起待阳光渗透驱散心头迷茫那一道裂痕一道光一抹彩
云果溪溪·2024-08-30 10:15

PostgreSQL HAVING 子句

语法下面是HAVING子句在SELECT查询中的位置：SELECTFROMWHEREGROUPBYHAVINGORDERBYHAVING子句必须放置于GROUPBY子句后面，ORDERBY子句前面，下面是
嘀嗒运维·2024-08-30 06:29

083/360《能说会道必须奠定好基石》复盘

六个方面，既是各自独立的，又是环环相扣的，六个方面缺一不可，是互相渗透的。成为一个出色的演讲家，成为一个口才绝好的导师，从最基础的方面去提升，是必须要走的路。下面根据分享的内容，我将从为什
萍水相逢_6f2c·2024-08-30 03:00

国内网站安全测试6大步骤

网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击
红酒味蛋糕_·2024-08-30 00:47

给孩子们的一封信

从一年级到现在，培养的日常行为规范已经渗透到你们在校的每时每刻。老师忍不住湿了眼眶，谁说流泪一定要煽情的画面，就是这平平常常的画面，
vela_yang713·2024-08-30 00:30

国密起步5：GmSSL3交叉编译arm64

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-08-29 18:39

github源码指引：共享内存、数据结构与算法：作为基础的数组

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-08-29 18:09

最新渗透测试面试题合集

网上整理的渗透测试⾯试问题⼤全，有些HW⾯试的题，已经收集好了，提供给⼤家。现在就是毕业季节，希望各位都能找到好⼯作。
程序员安安·2024-08-29 14:15

AI如何创造情绪价值

随着科技的飞速发展，人工智能（AI）已经渗透到我们生活的方方面面。从智能家居到自动驾驶，从医疗辅助到金融服务，AI技术的身影无处不在。而如今，AI更是涉足了一个全新的领域——创造情绪价值。
学客汇·2024-08-29 14:14

后端JOIN、LEFT JOIN、RIGHT JOIN的理解

SELECTf_exam_record.*,f_exam_paper.PaperName,f_exam_paper.PaperTime,exam_class.classnameFROMf_exam_recordJOINf_exam_paperONf_exam_record.PaperId
I like Code?·2024-08-29 13:03

入坑网安后悔一年，不入坑后悔一辈子！

岗位一：渗透测试。模拟黑
程序员鬼鬼·2024-08-29 12:57

CTF_Web：反序列化学习笔记（一）php中的类与对象

0x00前言前期第一次遇到反序列化这方面题目的时候，也看了不少资料，都是前辈们写的总结，但是都是直接从在ctf中的运用开始的，自己在这段时间整理的过程中，发现对于php类与对象了解不是很多，导致在看一些题目
星辰照耀你我·2024-08-29 08:02

内网渗透小知识

下载proxychains这个工具在下面这里进行代理配置然后再里面添加内网端口。在设置浏览器的代理，就可以通过内网访问内网资源然后在浏览器中设置，设置socks后可以访问很多。如果映射http的话只可以访问一个然后如果在内网扫描不了IP的话使用上面的代理工具也可以扫描
板栗妖怪·2024-08-29 07:30

云计算时代容器安全综述-容器的网络安全（上）

互联网应用已经深深的渗透到我们日常生活的方方面面，比如很多同学应该有很长时间都没有使用过现金了。
攀师傅·2024-08-29 06:32

Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战

在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（八）：MSF渗透测试 - PHPCGI漏洞利用实战

在本系列的第八篇文章中，我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（九）：MSF渗透测试 - DistCC后门漏洞实战

在本系列的第九篇文章中，我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（一）：MSF完美升级及目录结构深度解读

在信息安全领域，MetasploitFramework（MSF）是一个无处不在的工具，它集合了大量的渗透测试和漏洞利用模块，帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶·2024-08-29 02:25

Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战

虽然“震网三代”并非官方术语，而是为了描述一个类似震网蠕虫的高级威胁，但我们将以此为背景，探索利用Windows快捷方式（LNK）文件的漏洞进行渗透测试的技术细节。
Alfadi联盟 萧瑶·2024-08-29 02:54

【web安全】从2022中科大hackgame web中学习pdflatex RCE和python反序列化

ctf比赛地址：https://hack.lug.ustc.edu.cn大佬博客里wp写的很清楚了，官方wp也写的很好，我比不过大佬，只能把基础多讲一些（大佬在tttang把wp全发了T0T)官方wp:
热心网友易小姐·2024-08-29 00:38

淘宝上卖优惠券：真实惠还是新套路？

随着互联网经济的飞速发展，淘宝作为中国最大的电商平台之一，早已渗透到我们日常生活的方方面面。在淘宝上，除了琳琅满目的实物商品，近年来，一种特殊的商品——优惠券，也逐渐崭露头角。
氧惠好物·2024-08-28 17:44

渗透学习-8-信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙

知识点：1、获取网络信息-服务厂商&网络架构服务厂商-获知服务器的一些特性，比如阿里云会自带防护网络架构-获知网络架构的一些情况，多台服务器？比如学校或者大型机构，可能使用了反向代理机器，明明是在提供外网服务，但是可能探测不到什么有意义的资产，那么有可能就是这样情况网络架构反向代理实例在视频00:24:00左右2、获取服务信息-应用协议&内网资产web应用-FTPSSHRedis各种服务内网资产-
wh00am·2024-08-28 15:32

渗透测试-metasploit-ssh弱口令暴力破解

一.ssh:SSH为SecureShell的缩写，SSH为建立在应用层基础上的安全协议。SSH是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网
dongxieaitonglao·2024-08-28 10:32

夜莺

深渊的夜莺低声地啜泣泪水渗透土壤翻过无名的悬崖蒸发游荡在空中又幻化为水滴滋养了农夫家的玫瑰雨越下越大深渊变成了大海夜莺不知所踪
十二里夏天·2024-08-28 05:16

卡通动漫微信红包封面序列号，2024年最新免费序列号列表

随着科技的飞速发展，数字娱乐产业也日益壮大，其中卡通动漫作为一种深受人们喜爱的艺术形式，已经渗透到人们生活的方方面面。
全网优惠分享君·2024-08-28 00:42

渗透测试工具sqlmap基础教程

-----------------------------本文仅献给想学习渗透测试的sqlmap小白，大牛请绕过。>>对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。
清缓·2024-08-27 21:37

AI辅助创作全攻略：如何高效利用人工智能撰写各类作品文字

在数字化时代的浪潮中人工智能（AI）已经渗透到咱们生活的方方面面，其中就包含文学创作领域。辅助创作不仅可以加强写作效率还能激发创作灵感宽创作视野。那么怎么样高效利用人工智能撰写各类作品文字呢？
草莓屁屁我不吃·2024-08-27 19:55

格式字符串利用：Linux 实战探索

概括这篇博文介绍了夺旗挑战赛，该挑战赛是2024年picoCTF活动的一部分，该活动持续到2024年3月26日星期二。
红云谈安全·2024-08-27 18:22

android sqlite 分词,sqlite3自定义分词器

SELECTfts3_tokenizer(,);其中toke
雷幺幺·2024-08-27 09:50

深入剖析二进制漏洞：原理、类型与利用方法

目录引言1.1二进制漏洞简介1.2二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3
天域网络科技·2024-08-27 07:43

红队攻防渗透技术实战流程：红队资产信息收集之单个目标信息收集

红队资产信息收集1.企业基础资产信息收集2.企业子域名信息收集3.企业单个目标信息收集3.1企业域名IP信息收集3.1.1企业域名查询IP地址3.1.1.1CMD直接PING目标域名3.1.1nslookup直接解析域名3.1.1威胁情报网站辅助查询3.1.1IPsite网站网站查询3.1.1站长SEO网站IP查询3.1.1Netcraft网站IP查询3.1.1站长IP查询网站辅助查询3.1.1埃
HACKNOE·2024-08-27 07:38

解决微服务--Spring启动失败（nacos）

com.alibaba.nacos.shaded.io.grpc.StatusRuntimeException:UNAVAILABLE:ioexceptionatcom.alibaba.nacos.shaded.com.google.common.util.concurrent.AbstractFuture.getDo
تچ快乐杂货店يچ·2024-08-27 03:16

Asis CTF 2016 b00ks

题目介绍题目是一个常见的选单式程序，功能是一个图书管理系统。1.Createabook2.Deleteabook3.Editabook4.Printbookdetail5.Changecurrentauthorname6.Exit程序提供了创建、删除、编辑、打印图书的功能。题目是64位程序，保护如下所示。Canary:NoNX:YesPIE:YesFortify:NoRelRO:Full结构体st
Sadmess·2024-08-27 00:57

《cell》最新研究揭示肠道细菌如何影响大脑发育

事实上，越来越多的科学研究提示：肠道菌群在大脑发育和功能中发挥着不容忽视的关键作用；大脑神经细胞的生长、神经细胞的凋亡、神经髓鞘的形成和功能、神经胶质细胞的生长和功能、血脑屏障的渗透性等都与肠道菌群密切相关
食与心·2024-08-26 22:51

超全设计模式汇总

文章目录设计模式分类面向对象六大原则一、创建型模式二、结构型模式三、行为型模式设计模式分类分类描述模式名称创建型模式提供了一种在创建对象的同时隐藏创建逻辑的方式工厂模式(FactoryPattern)抽象工厂模式(AbstractFactoryPattern
easoneas·2024-08-26 22:18

Android逆向及渗透测试相关技术总结

本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。
ghost9527·2024-08-26 17:14
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他