Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any pro...
04月03日安全博客5 views评论answer
hexo
Hello World
04月03日安全博客5 views评论answer
hexo
04月03日安全博客5 views评论answer
hexo
NP问题及证明
NP-hard问题是计算机科学中一类问题，这类问题在计算上被认为非常难以解决。通俗地说，一个问题是 NP-hard 意味着它属于一类问题，解决其中一个问题等价于解决所有 NP 类问题，但并没有...
03月25日3 views评论hard
复杂度
漏洞预警 | Apache Answer跨站脚本攻击漏洞
0x00 漏洞编号CVE-2024-233490x01 危险等级中危0x02 漏洞概述Apache Answer 是一个开源的问答系统，它允许用户提交问题并由其他用户回答。0x03 漏洞详情CVE-2...
02月27日18 views评论恶意代码
漏洞预警
siteserver 管理员密码重置
siteserver 管理员密码重置 后台 /siteserver 点击找回密码 随便输入 点击下一步 抓包 把 Answer 的值改为空 成功获取密码 - By:X1r0z[exp10it.cn]
12月15日4 views评论cn
密码重置
火爆出圈的最强 AI —— GPT 是否可用于合约安全审计？
前言近期 ChatGPT 爆火，其对传统文字工作的效率提高及总结能力让使用者惊艳。紧随其后 CodeGPT 这样基于 GPT 的插件出现，也充分体现了其对代码编写效率的提高。而最新 GPT-4 的发布...
03月20日17 views评论gpt
turbo
专访：长亭沙特门将的守分超能力
流量威胁检测与响应是企业网络链接业务的安全探照灯使命是让网络东西南北流量皆无盲区 市面上流量威胁检测与响应产品众多王婆卖瓜，各家都说自家的好如何像沙特门将般精准捕获威胁守住我方分...
11月26日40 views评论威胁检测
语义分析
Go DNS Server 求助贴
有没有 go 语言的大佬或者写过 DNS Server 的师傅，能否一起交流下目前写的工具 架构类似 CoreDNS目前卡在了 DNS Server 阶段DNS Server 用的是 miekg/dn...
10月27日安全闲碎21 views评论answer
handle
也说DNS反弹Shell
我们就是喜欢在正常的位置放进去一些奇怪的东西。 0x01 引子反弹Shell广泛应用于远程控制下的权限维持，通过反转攻（客户端）和受（服务端）的角色，来实现条件限制，尤其是内网情况下的远程连接。 反弹...
05月17日50 views评论shell
url
渗透测试靶机练习No.84 Djinn
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Djinn网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V98...
04月29日46 views评论root
txt
MOCTF write up
萌新第一次写wp，今天发现了moctf这个平台，顺手点进去做了几个简单的萌新题目。 已是深夜，先写一点点。写的不好请见谅。 WEB 签到 question：欢迎加入MOCTF官方交流群：6200473...
08月21日117 views评论answer
question
MOCTF write up
萌新第一次写wp，今天发现了moctf这个平台，顺手点进去做了几个简单的萌新题目。 已是深夜，先写一点点。写的不好请见谅。 WEB 签到 question：欢迎加入MOCTF官方交流群：6200473...
08月21日59 views评论answer
question