CTF靶场通关

[BUUCTF]-PWN:ciscn_2019_es_7解析

这道题好像和buu的ciscn_2019_s_3是一模一样的看保护64位，没开canary和pie看ida题目还有能往rax传递0x3B和0xf的函数，这就提示我们可以用系统调用来getshell解法一（系统调用execve）：完整exp：frompwnimport*context(log_level='debug')p=process('./es7')ret=0x4003a9pop_rdi=0x
Clxhzg·2024-01-31 19:11

[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析

先看网页按照正常流程，先ip+ls，可以看到flag但是不能直接得flag，他应该是过滤掉了一点东西。这里考虑过滤掉了空格空格过滤绕过：%20%09${IFS}$IFS$1{IFS}空格绕过之后发现还是打不开flag.php,但报错语句变了尝试打开index.php，成功了。从这里我们可以看出打不开flag.php的原因代码审计：preg_match函数：一般形式是preg_match("/xxx
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:cmcc_pwnme2解析

保护ida完整exp：frompwnimport*context(log_level='debug')#p=remote('node5.buuoj.cn',26964)p=process('./pwnme2')addhome=0x8048644addflag=0x8048682getfile=0x80485CBmain=0x80486F8pop_ebp=0x8048680ret=0x80483f2
Clxhzg·2024-01-31 18:09

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

SSE长连接（ SpringBoot整合SSE（Server-Sent Events）可以实现后端主动向前端推送数据）

4.0.0org.springframework.bootspring-boot-starter-parent2.7.7com.exampledemo0.0.1-SNAPSHOTdemoDemoprojectforSpringBoot1.83.5.2org.springframework.bootspring-boot-starter-weborg.springframewor
FourAu·2024-01-31 17:13

LSISAS1068E(1064E)模拟器

可以让你没有硬件也能体验磁盘阵列的设置，非常好的工具，珍藏多年，现在分享给大家添加图片注释，不超过140字（可选）LSISAS1068E(1064E)配置操作.exe复制链接下载https://url20.ctfile.com
Three 小智子·2024-01-31 17:06

RetroBat V5.3.0模拟器管理器下载

Retrobat是一个模拟器管理器，支持多种系统和模拟器，提供游戏列表、硬核、纹理包、音乐等功能retrobat-v5.3.0-stable-win64-setup.exe复制链接下载吧https://url20.ctfile.com
Three 小智子·2024-01-31 17:36

NotepadNext开源免费跨平台的文本编辑器软件下载

NotepadNext-v0.5.6.zip复制链接下载https://url20.ctfile.com/f/36743220-1016797096-d6bb10?
Three 小智子·2024-01-31 17:36

OpenCore 配置器OCC2.75

OpenCore配置文件的图形配置器OCC2.75支持opencore0.9.7版本OCC2.75-0.9.7.zip复制链接下载吧https://url20.ctfile.com/f/36743220
Three 小智子·2024-01-31 17:06

迅雷极速版下载ThunderSpeed1.0.35.366

迅雷极速版，使用方法呢，你得百度百度或者bing一下，怎么才能正常使用，解决自动升级问题，被封锁的问题ThunderSpeed1.0.35.366.exe复制链接下载https://url20.ctfile.com
Three 小智子·2024-01-31 17:06

eNSP最新版本 V100R003C00SPC100 跟镜像下载

VirtualBox-5.2.44.exe:https://url20.ctfile.com/f/36743220-803128168-86af76?
Three 小智子·2024-01-31 17:35

MindManager 2020下载

2020的版本，网上有注册码，非常好用，可下载软件后，搜索注册码尝试MindManager2020.msi复制链接下载https://url20.ctfile.com/f/36743220-1016673844
Three 小智子·2024-01-31 17:04

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法
「已注销」·2024-01-31 17:05

HACKTHEBOX通关笔记——Poison（退役）

调试网络连通性拿到IP我们还是做一下nmap扫描，快速速率扫描结合-A详细扫描，事半功倍nmap--rate-min5000-p- 10.129.58.204-vnmap-A-p22,8010.129.58.204-v发现http是一个可以读取文件的页面这台主机似乎没办法做目录扫描，一扫就断网，只好一个一个查看这些php文件了，php.ini中发现上传和打开权限开启，文件包含权限关闭看文件时候发现
AttackSatelliteLab·2024-01-31 16:26

HACKTHEBOX通关笔记——Cronos（退役）

开启环境，调试网络确保互联互通拿到IP之后还是先来做一下端口扫描，nmap--rate-min=5000-p--vip，也可以加个-Pn做下禁ping扫描，当然这个速率很快，实际攻防时候加了pn参数也是容易被发现的，所以对抗时候还是要做IP代理扫描。拿到端口信息后详细扫一下nmap-A-p22，80，53-vip没发现什么可用信息，只好先从80入手，尝试访问发现是个默认页面，目录扫描也没什么成果，
AttackSatelliteLab·2024-01-31 16:51

react实战项目-详情页（文章页）获取上一篇文章下一篇文章

1.引入相关资源importReactfrom'react';importstylesfrom'.
逸笛·2024-01-31 16:46

ctf web方向与php学习记录27

针对一道ctfhub上的LD_PRELOAD，我进行了为期三天的学习和总结，以下是总结和收集的资料，由于是在onenote上作的笔记，就不在花功夫对文字进行编辑了，大家自行阅览，希望能对你起到帮助。
这周末在做梦·2024-01-31 16:05

CTF第十四天

CTF第十四天太久没写了，今天挑战下题目文章目录CTF第十四天Bypassdisable_functionLD_PRELOADShellShockApacheModCGIPHP-FPMGCUAFJsonSerializerUAFBacktraceUAFFFI
、Ange射手·2024-01-31 16:04

2021 第五空间 ctf wp

2021第五空间ctfwpMisc签到题alpha10BabyMiCryptoECCPWNbountyhunterCrazyVMREuniappWebEasyCleanuppklovecloudPNG图
EDI安全·2024-01-31 16:34

CTFHub：工业信息安全技能大赛 -WP

WiFi题目描述在无线WIFI通信中，黑客截获了数据包，想破解里面的密码，请找出里面的flag。题目考点力控软件使用解题思路将may目录下的文件内容去掉[]之后组成字典，使用aircrack-ng直接跑包，找到的密码即为flagFlagflag{0TUMVxz0JrUSDxHG}Login题目描述黑客渗透进入某工业企业内网，发现了登录界面，截获了登录时的流量包，根据社会工程学知识，密码是一串有意义
五行缺你94·2024-01-31 16:34

CTFHUB web进阶学习

CTFHub之web进阶学习PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数Linux动态加载器ctfhub动态加载器linux–>ldd命令的介绍就是没有x
Je3Z·2024-01-31 16:02

CTFHub：web-LD_PRELOAD-WP

解题思路思路分析根据资料可得知有四种绕过disable_functions的手法：攻击后端组件，寻找存在命令注入的web应用常用的后端组件，如，ImageMagick的魔图漏洞、bash的破壳漏洞等等寻找未禁用的漏网函数，常见的执行命令的函数有system()、exec()、shell_exec()、passthru()，偏僻的popen()、proc_open()、pcntl_exec()，逐一
五行缺你94·2024-01-31 16:31

【配环境】pytorch3d版本不匹配导致ImportError: libtorch_cuda_cu.so: cannot open shared object file

报错ImportError:libtorch_cuda_cu.so:cannotopensharedobjectfile:Nosuchfileordirectory原因之前直接用pipinstall下载的
果砸 the alchemist·2024-01-31 15:08

UE5在VisualStudio升级后产生C++无法编译的问题

VC++的编译器定位没有更新导致；有出现如下问题：问题1：RunningI:/EPCI/EpicGames/UE_5.3/Engine/Build/BatchFiles/Build.bat-projectfiles-project
sky92archangel·2024-01-31 15:46

burp靶场--xss下篇【16-30】

burp靶场–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16：允许使用一些SVG标记的反射型
0rch1d·2024-01-31 14:46

pikachu靶场xss1-3

xss第一关第二关第三关第四关，第五关DOM型感觉像js阅读理解题，没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie，攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代
玖龍的意志·2024-01-31 14:15

dvwa靶场xss储存型

xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要
玖龍的意志·2024-01-31 14:42

“百度杯”CTF比赛 十月场 Getflag

先总结一下吧，第一个就是多尝试，不要怕，然后就是细节。打开页面，显示Thisisaminifilemanager,youcanloginanddownloadthefilesandevengettheflag。先进入显示登录框，并且验证码经过md5加密，应该需要碰撞。扫一下目录，没什么发现。开始测试sql注入，验验证码先随便输个，发现居然没有反馈。可能是验证码不对？，但是每次md5都要刷新，这是想
gelinlang·2024-01-31 14:51

react路由懒加载和路由缓存

vue路由的所有功能，路由懒加载和路由缓存功能react路由懒加载，使用react-loadable先安装npmireact-loadable--save创建loadable.js文件importReactfrom"react
陈大左·2024-01-31 14:09

【buuctf Reverse】[GXYCTF2019]luck_guy wp

[GXYCTF2019]luck_guyhttps://buuoj.cn/challenges#[GXYCTF2019]luck_guy只有一个可执行文件，IDA64位直接干进main函数，F5反编译，
江山点墨·2024-01-31 13:26

今年的hsctf里遇到了一个比较少见的nds逆向题目，侥幸拿下一血

因为感觉网上整理好的相关资料比较少在这里分享给大家。基本介绍NDS：任天堂DS，是电玩游戏生产商任天堂公司2004年发售的第三代便携式游戏机。主要的特征包括了双屏幕显示，其中下方的屏幕为触摸屏；并配置有麦克风声音输入装置和Wi-Fi无线网络功能。这里题目提供了一个chall.nds的文件，一个nds的ROM文件,可以在pc上使用模拟器来加载运行,在这里我使用的是DeSmuME模拟器。解题观察题目大
H_00c8·2024-01-31 12:56

MyBatis框架-配置解析

事务管理器dataSource数据源mappers映射器Mapper文件Properties优化类型别名（typeAliases）setting类型处理器（typeHandlers）对象工厂（objectFactory
陆卿之·2024-01-31 12:47

2021-06-14

【嵌牛鼻子】电磁仿真软件【嵌牛提问】如何仿真目标远场回波【嵌牛正文】第一步：打开CSTStudioSuite界面显示，包括“NewProjectfromTemplate”与“RecentFiles”以
b366fb646cd4·2024-01-31 12:02

ubuntu 22安装配置并好安全加固后，普通用户一直登录不上

57aiv-O-E-Msshd[62570]:PAMunabletodlopen(pam_tally2.so):/lib/security/pam_tally2.so:cannotopensharedobjectfile
小韩加油呀·2024-01-31 11:23

pwn.college使用ssh连接desktop

pwn.collegehttps://pwn.college/ctf学习网站，csdiy有介绍：ASUCSE365:IntroductiontoCybersecurity-CS自学指南(csdiy.wiki
Falling_Asteroid·2024-01-31 11:02

sql注入(Union注入攻击)

目录一、了解Union用法二、结合靶场环境讲解如何使用Union进行联合攻击①:判断注入点②:判断注入点为整形还是字符型③:使用orderby来判断注入表中字段数量，即列的数量④:结合Union字段来确定回显位
darkfive·2024-01-31 11:42

githacker安装详细教程，linux添加环境变量详细教程（见标题三）

笔者是ctf小白，这两天也是遇到.git泄露的题目，需要工具来解决问题，在下载和使用的过程中也是遇到很多问题，写此篇记录经验，以供学习在本篇标题三中有详细介绍了Linux系统添加环境变量的操作教程，以供学习一
晴友读钟·2024-01-31 10:55

mysql语句切分字符串_MySql切分字符串，SUBSTRING用法

1、从左开始截取字符串left(str,length)说明：left(被截取字段，截取长度)例：selectleft(content,200)asabstractfrommy_content_t2、从右开始截取字符串
weixin_39654823·2024-01-31 08:41

SQL笔记4：mysql切割字符串的4种方式

79731295题目来源于牛客网sql52：获取Employees中的first_name代码如下：//使用right(str,len)//str：表示待截取的字符串，len截取长度(从最右边开始)*/selectfirst_namefromemployeesorderbyright
热心市民宇先生·2024-01-31 08:06

pikachu靶场练习——CSRF详解

CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户，用户同时打开黑客所发来的网址，执行了payload，则造成了一次CSRF攻击2、形成原因：主要是漏洞网站没有经过二次验证，用户在浏览漏洞网站的时候，同时点击了hack制造的payload3、
BBillkinpp·2024-01-31 07:54

CSRF靶场练习

简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了
I_WORM·2024-01-31 07:20

SSRF靶场实践（作业）

Pikachu靶场进入ssrf的页面，点击连接，发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取查看源码，
I_WORM·2024-01-31 06:04

2024.1.22 parse_rule.用户画像es数据使用rule规则读取

coding__="utf-8"__author__="bytedance"classEsMeta:def__init__(self,inType,esNodes,esIndex,esType,selectFields
白白的wj·2024-01-31 06:02

《最终幻想7RE》：绝对的世界第一JRPG

通关之后我想说无论《最终幻想7RE》是多少年前的作品，在PC上卖九方的价格依然是值当的（如果觉得不值当不买就行了），因为这部作品的质量确实非常高。
绘空之事·2024-01-31 05:03

BUUCTF Reverse 逆向方向 1-8题 详解wp

easyrereverse1reverse2内涵的软件新年快乐_脱壳xorhelloword_安卓reverse3_base64觉得这篇文章不错的话就收藏、点赞、评论、关注我吧~相关推荐：9-16题详解博客看这里→BUUCTF
徐小潜·2024-01-31 05:58

BUUCTF Reverse 逆向方向 9-16题 详解wp

迷宫SimpleRev_小端序Java逆向解密luck_guyJustRE刮开有奖_特殊加密简单注册器pyre觉得这篇文章不错的话就收藏、点赞、评论、关注我吧~相关推荐：1-8题详解博客看这里→BUUCTF
徐小潜·2024-01-31 05:57

CTF比赛 Reverse 逆向方向：入门规划精讲

引言CTF（CaptureTheFlag）比赛中，逆向工程（ReverseEngineering）是一项既具挑战性又极具乐趣的任务。
徐小潜·2024-01-31 05:27

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我，我是之前免杀360过了所以走此捷径将权限反弹到CS工具上（之前有360的时候一直提权不成功）这里我先关掉360做一个对照组，这里先体验一下无360的环境输入shellipconfig/all我们
曼达洛战士·2024-01-31 04:21

红日靶场第一关 att&&ck

之前因为事情耽搁了，今天争取把第一关红日靶场完成目前找到了关于外网服务器的网址之前有过扫描目录得知了登陆界面和爆破得到的密码目前我们的想法是把病毒上传到网页当中，所以我们应该找个文件注入点但是再次之前我们需要找到网页的绝对路径我们通过输入
曼达洛战士·2024-01-31 04:51

红日靶场2 ATT&&CK攻击

360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去，这个不会被360工具发现，因为冰蝎的代码自带免杀效果，冰蝎因为其特殊的构型，有免杀的效果，然后不得不说一下今天早上遇到的事情，是kali攻击机怎么能无法
曼达洛战士·2024-01-31 04:51
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他