E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Web安全-CTF
CTF
hub-bak文件
CTF
hub-Web-信息泄露-备份文件下载-bak文件题目信息解题过程看到提示说和index.php有关,在url后面加index.php.bak,跳转到http://challenge-7a4da2076cfabae6
郭子不想改bug
·
2024-01-23 00:52
CTF-web
安全
路由的使用
/components/About.vue'importConta
ctf
rom'./compone
我爱学习yq
·
2024-01-22 23:19
vue.js
javascript
前端
【
CTF
-Reverse中的加密算法】RC4,TEA和Base 64加密算法
在我们做
CTF
逆向题目的时候,数据结构可谓是最基础的东西了,有很多题目都是逆向算法题目,所以好的算法能力对我们打
CTF
比赛还是很有帮助的,今天就来带领大家了解一下加密算法RC4,TEA和Base64。
Shad0w-2023
·
2024-01-22 23:15
CTF-Reverse
网络安全
c++
系统安全
以题目:ciscn_2019_n_1来详细学习dbg和pwntools
对于很多新手来说,Linux下的调试,也就是gdb的使用不是很熟悉,今天,我们就通过一道题目来详细学习dbg和pwntools的使用:题目来自buu
ctf
,pwn方向,ciscn_2019_n_1。
Shad0w-2023
·
2024-01-22 23:14
pwn从0到1
学习
React16源码: React中的updateMemoComponent的源码实现
React.memo来创建一个具有类似于purecomponent特性的functioncomponent现在主要关注其更新过程2)源码定位到packages/react-reconciler/src/Rea
ctF
iberBeginWork.js
Wang's Blog
·
2024-01-22 20:56
React
React
Native
react.js
前端
前端框架
React16源码: React中的updateMode的源码实现
updateMode的方法它们执行的过程非常的简单,就是通过reconcileChildren去创建children就可以了2)源码定位到packages/react-reconciler/src/Rea
ctF
iberBeg
Wang's Blog
·
2024-01-22 20:26
React
React
Native
react.js
前端
前端框架
CTF
- Web 干货
目录1、php反序列化之pop链构造2、常见php伪协议的使用(1)php://filter(2)php://input3、文件上传常规操作(1)前端绕过(2)修改文件类型(3)配合.user.ini或.htaccess解析(4)爆破可解析后缀(5)针对Windows系统特性的绕过(6)文件包含结合图片马(7)条件竞争1、php反序列化之pop链构造常见魔术方法的触发__construct() /
Myon⁶
·
2024-01-22 19:35
web
CTF
前端
网络安全
web
CTF
web安全
php
Web安全
-
CTF
中的常见命令总结
Web安全
-
CTF
中的常见命令总结cat命令与常用选项cat命令用于查看文件内容,并且将文件内容打印到标准输出流,并且在不跟上文件或跟上-时将直接读取标准输入流:r123@localhost:~$cat
半只野指针
·
2024-01-22 19:43
Web安全
web安全
安全
2024自学网络安全(黑客)
根据原本的职业背景,可以选择网络安全方向入门,例如从事网工运维者可选择网络安全方向,程序开发者可推荐选择
Web安全
/渗透测试方向。学习网络安全需要掌握众多知识点,
网络安全进阶
·
2024-01-22 18:26
渗透测试
网络安全
黑客
渗透测试
信息安全
安全架构
CTF
秀-WEB
CTF
秀-WEB一、web02二、web3一、web021、从图中可以看出是POST类型的SQL注入。2、使用BurpSuitzhuab。3、发送到repeat模块。4、查看是否存在万能密码。
月亮今天也很亮
·
2024-01-22 16:04
web安全
学习
前端
数据库
网络安全
网络
ctfshow
buu
CTF
-AreUSerialz_第二届网鼎杯web
写在前面:web菜鸟,在做buu
ctf
中的网鼎杯赛题的时候,有去学习了一遍php反序列,加深了理解。
Kvein Fisher
·
2024-01-22 16:34
BuuCTF
php
37-WEB漏洞-反序列化之PHP&JAVA全解(上)
WEB漏洞-反序列化之PHP&JAVA全解(上)一、PHP反序列化原理二、案例演示2.1、无类测试2.1.1、本地2.1.2、
CTF
反序列化小真题2.1.3、
CTF
反序列化类似题2.2、有类魔术方法触发
月亮今天也很亮
·
2024-01-22 16:03
学习
web安全
小迪安全
前端
php
java
反序列化
小迪
php反序列化
web安全
VulnHub-Lord Of The Root_1.0.1-靶机渗透学习
靶机地址:https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度:中等(
CTF
)靶机描述:这是KoocSec为黑客练习准备的另一个Boot2Root
嗯嗯呐
·
2024-01-22 14:53
linux
mysql
运维
base64
ubuntu
No.6-VulnHub-Lord Of The Root: 1.0.1-Walkthrough渗透学习
VulnHub-LordOfTheRoot:1.0.1-Walkthrough**靶机地址:https://www.vulnhub.com/entry/lord-of-the-root-101,129/靶机难度:中等(
CTF
大余xiyou
·
2024-01-22 14:23
linux
python
数据库
安全
No.20-基础-渗透学习
我将使用KaliLinux作为解决该
CTF
的攻击者机器。这里使用的技术仅用于学习教育目的,如果列出的技术用于其他任何目标,我概不负责。
大余xiyou
·
2024-01-22 14:23
linux
python
人工智能
java
编程语言
2024 Knight
CTF
re wp
Dragon'sBinary附件拖入ida可以观察到v8是一个可见字符串,经过和输入部分相同的函数,进入判断KnightArmoury附件拖入ida看判断处的函数其中第二个函数如下,和第一个题的判断函数太像了,那么应该也是判断两个参数是否相等,参数1是输入,参数2是函数返回值下断点直接运行。运行前先在本地新建一个flag.txt,随便填点内容,方便程序运行让输入等于那串函数返回值即可。可惜的是,本
wmr66
·
2024-01-22 12:43
软件工程
网络安全
N1BOOK——[第五章
CTF
之RE章]wp
推荐在了解了相应章节的内容后再来练习,你会觉得顿时悟了记录一下自己的解题过程2,3,4题目附件来源:https://book.nu1l.com/tasks/#/pages/reverse/5.4[第五章
CTF
Angel~Yan
·
2024-01-22 12:42
REVERSE
N1BOOK
2024 UofT
CTF
re wp
可以结合GPT大概还原源代码,居然被看出来是
CTF
题目了修
wmr66
·
2024-01-22 12:11
软件工程
react实现keep-alive
可能demo是可以的,但是在复杂的场景下会有很多问题,基本上不能实现,经过一上午的折腾总算是弄出来了,采用的方案是
[email protected]
代码如下importRea
ctf
rom"react
前端-wjh
·
2024-01-22 11:29
react
ctf
show crypto 1-5题
第一关观察密文内容,可以发现倒序的flag,因此推测密文解码为倒序,正确。第二关打开文件可以看到密文形式由+!()[]构成,了解密文种类可知,这属于JSFuck加密经解密,可得完成。第三关打开文件时出现生僻字和颜文字,推测要转换成颜文字进行aaEncode解码,发现将文件另存为后,得到完整颜文字代码,再解码由此得到结果。第四关进行RSA解码使用RSATOOL(将e转换为16进制)得到d=53616
期期颗颗
·
2024-01-22 07:15
学习
密码学
Buu
ctf
-reserve-easyre/reserve1/reserve2
一、easyre下载习题,用ida打开shift+F12第一行即为flag二、reserve1ida打开shift+F12打开字符串窗口发现按x键查看引用可以找到流程图F5查看代码分析这段代码:首先,程序创建了一个缓冲区(Str1)来存储用户的输入。然后,它通过一个子函数sub_14001128F将提示信息"inputtheflag:"输出到屏幕。接着,程序等待用户输入,并将输入存储在Str1中。
期期颗颗
·
2024-01-22 07:43
学习
网络安全自学笔记+学习路线(超详细)
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
Python程序员小泉
·
2024-01-22 05:21
网络安全
web安全
笔记
学习
网络安全
安全
网络安全系统教程+渗透测试+学习路线(自学笔记)
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
网络安全入门人员
·
2024-01-22 05:21
网络安全
web安全
学习
笔记
网络安全
安全
计算机网络
CTF
-PWN-堆-【chunk extend/overlapping-1】
文章目录chunkextend/overlappingfastbin与topchunk相邻free时候不会合并unsortedbinchunk中与topchunk相邻的被free时会合并extend向后overlapping先修改header,再free,再malloc先free,再修改header,再mallocextend向前overlapping利用放入unsortedbin之前的合并机制先
Full Stack-LLK
·
2024-01-22 05:05
CTF-PWN-堆
linux
运维
服务器
【题目】2023年国赛信息安全管理与评估正式赛任务书-模块3
CTF
全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养竞赛相关资源资料可在文末关注公众号获得比赛时间及注意事项本阶段比赛时长为180分钟,时间为9:00-12:00。【注意事项】(1)通过找到正确的flag值来获取得分,flag统一格式如下所示:flag{}这种格式在某些环境中可能被隐藏甚至混淆。所以,注意一些敏感信息并利用工具把它找出来。**注:**部分
Geek极安网络安全
·
2024-01-22 04:50
web安全
安全
网络
【BUU
CTF
-Web 0025】[CISCN2019 华北赛区 Day2 Web1]Hack World
SubjectSQLInjectionMindPalace输入URL获得提示=>table=flag;column=flagimage提交1获得imageBP抓包发现POST请求请求的内容idimage盲猜数字型注入;使用1and1=1;#测试image说明需要进行绕过;尝试1orderby2;#失败双写尝试1anandd1=1;#失败大小写换乱尝试1AnD1;#失败尝试只输入一个':image输
月蚀様
·
2024-01-22 04:06
HarmonyOS —— buildMode 设置(对比 Android Build Varient)
前言在安卓中BuildVariant主要依赖模块(module)中build.gradle的BuildType和Produ
ctF
lavor提供的属性和方法,我们可以使用BuildType可以配置不同的构建方式
XuZhenhao0609
·
2024-01-22 02:05
鸿蒙笔记
harmonyos
华为
android
UI -- React
React模板ReactUIpackage.json同级components/slButton/element.jsximportRea
ctf
rom'react';constel=({text,onClick
平凡シンプル
·
2024-01-22 01:33
reservoir
ui
react.js
BUU
CTF
Crypto
[AF
CTF
2018]Single题目#includeusingnamespacestd;intmain(){freopen("Plain.txt","r",stdin);freopen("Cipher.txt
清霖ovo
·
2024-01-22 00:28
CTF
crypto
算法
c++
数据结构
qsn
ctf
basic-crypto wp
打开附件二进制转字符得到Uh-oh,lookslikewehaveanotherblockoftext,withsomesortofspecialencoding.Canyoufigureoutwhatthisencodingis?(hint:ifyoulookcarefully,you’llnoticethatthereonlycharacterspresentareA-Z,a-z,0-9,an
丨Arcueid丨
·
2024-01-22 00:28
CTF-CRYPTO
网络安全
web安全
之世界观安全1
互联网本来是安全的,自从有了研究安全的人之后,互联网就变得不安全了。1.安全的本质**安全问题的本质是信任的问题。** 一切的安全方案设计的基础,都是建立在信任关系上的。我们必须相信一些东西,必须有一些最基本的假设,安全方案才能得以建立;如果我们否定一切,安全方案就会如无源之水,无根之木,无法设计,也无法完成。 在现实生活中,我们很少设想最极端的前提条件,因为极端的条件往往意味者小概率以及高成
enj0y1
·
2024-01-21 23:29
安全基础~web攻防特性2
文章目录知识补充Java
web安全
之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充
`流年づ
·
2024-01-21 22:09
安全学习
安全
安全基础~web攻防特性1
文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习
ctf
show知识补充使用thinkphp开发的框架,其首页访问指向public目录,指向其中的index.php
`流年づ
·
2024-01-21 22:39
安全学习
安全
前端
android
CSAPP 第七章 Linking part2
CSAPP第七章Linkingpart2ExecutableObje
ctF
iles可执行目标文件(executableobje
ctf
ile)的格式与可重定位目标文件(relocatableobje
ctf
ile
Nahida_nora
·
2024-01-21 19:04
面试题
笔试
C++
c++
BUU
CTF
逆向题Xor
一、工具:1、IDA(32位)二、解题思路:①、运行程序,发现窗口会出现一段字符串我们在字符串窗口尝试找一下这串字符双击定位到关键位置,双击选中这段字符串,交叉引用显示图表视图,会发现无法生成伪代码,那就分析汇编代码②、由moval,[edx]可知al保存着edx的值,incedx表示edx自增1,cmpedx,1Bh是edx的值与1Bh(十进制:27)进行比较,若edx的值大于27则执行wron
安全不再安全
·
2024-01-21 18:31
CTF
reverse
安全
算法
BUU
CTF
逆向题Transform
一、工具:1、IDA(64位)二、解题思路:①、载入IDA②、通过字符串窗口找到关键字符串双击,定位到关键位置,生成伪代码括起来的是解题最关键的地方,接下来我们解读代码,由语句if(strlen(*(constchar**)&argc)!=33)可以知道,flag的长度位33个字节,v6保存的是正确的flag,而for循环通过对v6进行换位加异或的处理,最终得到的字符串与aGyURsywBFbLw
安全不再安全
·
2024-01-21 18:31
CTF
reverse
算法
安全
BUU
CTF
逆向题reverse3
一、工具:1、IDA2、编译器(编写脚本)二、解题过程:①、首先载入将文件载入IDA(32位)(查壳发现程序没有加壳,且是32位的程序)②、在函数窗口找主函数入口,把滚动条拉到最底下找到_main_0函数③、双击_main_0函数得到图表视图④、菜单栏->视图->打开子视图->生产伪代码(注释是我自己写的,不用管它)观察代码发现第26行有个函数sub_4110BE双击进去再双击sub_411AB0
安全不再安全
·
2024-01-21 18:00
CTF
reverse
算法
BUU
CTF
逆向题不一样的flag
一、工具:1、IDA二、解题过程:①、载入32位IDA中②、在函数窗口找到main函数,生成伪代码浏览代码,看看有无关键信息可以获取得到一串字符,大小位25,将其记录下来③、再回去分析代码发现这个提示表示上下左右综上分析,这应该是一个迷宫,0表示通路,1表示障碍,#表示出口对*11110100001010000101111#进行拆解得到:*11110100001010000101111#由图可知先
安全不再安全
·
2024-01-21 18:00
CTF
reverse
安全
BUU
CTF
逆向题usualCrypt
一、工具:1、IDA(32位)二、解题过程:①、载入IDA②、函数窗口找到main函数双击进去然后生成伪代码③、分析关键函数双击进入函数分析sub_401000()发现他的功能是实现换位,双击byte_40E0AA和byte_40E0A0对其进行分析我们会发现byte_40E0A0好像不满足6到14位吧,那后面的字符怎么办,这样我们就猜测byte_40E0A0和byte_40E0AA的字符串会不会
安全不再安全
·
2024-01-21 18:00
CTF
reverse
安全
算法
掌控
web安全
工程师高薪正式班渗透白帽linux网络安全
ctf
零基础 实战笔记
已报名入坑,点赞评论交流获取,记录下学习内容01Web通信原理02
Web安全
前后端基础03信息搜集04注入—全方位利用05数据库注入06前端渗透测试07文件上传解析漏洞(直播)08漏洞原理到利用09漏洞挖掘与代码审计
网课充电
·
2024-01-21 18:33
Vue-Test-Utils + Jest 单元测试入门与实践
Vue-Test-Utils+Jest单元测试入门与实践创建Vue项目在终端用vue-cli创建一个项目$vuecreatevue-test选择Manuallysele
ctf
eatures进行手动选择功能配置
joeal
·
2024-01-21 17:20
渗透测试环境搭建PHPstudy+Pikachu
Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的
web安全
漏洞。是适合web渗透测试人员学习时的靶场练习。
came_861
·
2024-01-21 16:27
信息安全
php
安全
web安全
ctf
show反序列化(web254-web266)
目录web254web255web256web257web258web259web260web261web262web263web264web265web266web254源码isVip;}publicfunctionlogin($u,$p){//如果属性username等于参数u属性password等于p赋值isvip为真if($this->username===$u&&$this->passw
网安小t
·
2024-01-21 15:21
CTFSHOW
反序列化
PHP反序列化
反序列化漏洞
渗透测试
网络安全
从零开始做题:逆向 ret2text level2
1.题目信息https://adworld.x
ctf
.org.cn/challenges/list2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604
网络安全我来了
·
2024-01-21 15:13
逆向
二进制
Re
python
网络安全
系统安全
安全架构
安全
渗透测试
CTF
-流量分析
大家可以关注一下我的微信公众号-小白渗透测试工具:wireshark我们这里以三道
CTF
题目为例,开始讲解。
保持微笑-泽
·
2024-01-21 14:42
渗透测试
渗透测试
web安全
测试工具
ctf
-攻防世界-web:webshell
提示webshell在index.php里面,那就打开场景看看:显然是一句话木马,密码为shell。用菜刀或者蚁剑链接一句话,即可找到flag:3.也可以使用hackbar,使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou
·
2024-01-21 14:41
#
web
shell
unctf
NSS
CTF
[陇剑杯 2021]webshell
目录问(1):问(2):问(3):问(4):问(5):问(6):问(7):问(1):黑客登录系统使用的密码是__Admin123!@#__。直接搜索password或者pass等,查询密码为Admin123!@#问(2):黑客修改了一个日志文件,文件的绝对路径为__/var/www/html/data/Runtime/Logs/Home/21_08_07.log_____。搜索带有log的文件,然
J_linnb
·
2024-01-21 14:10
安全
CTF
利用大佬们的webshell拿取flag
比较早的一场
CTF
了,做了几个web。水一下。首先打开是个登录。前期信息搜集发现了几个目录而upload最为显著了,发现存在目录遍历。这里盲猜题目要求可能是需要登录后台(注入或越权)之后进行文件上传。
Python_chichi
·
2024-01-21 14:10
程序员
科技
互联网
php
开发语言
网络安全
安全
系统安全
burp靶场--ssrf
burp靶场–ssrf1.什么是ssrf服务器端请求伪造是一种
Web安全
漏洞,允许攻击者导致服务器端应用程序向非预期位置发出请求。
0rch1d
·
2024-01-21 12:14
burp靶场
WEB安全
渗透测试
网络安全
burp靶场--XXE注入
漏洞:https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML外部实体注入(也称为XXE)是一种
Web
0rch1d
·
2024-01-21 12:44
WEB安全
burp靶场
安全
web安全
网络
上一页
17
18
19
20
21
22
23
24
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他