CRC循环冗余校验【实现篇】在之前的文章当中,我简单介绍了一下有关于CRC的原理,这次呢,我们从开发的角度来看一下CRC的具体实现,因为CRC的种类实在是太多了,如果咱们一个一个实现,那就太费劲了,所...
一次CRC32校验的文件上传意外Bypass
起因某日在挖SRC的过程中发现一个比较有意思的上传点,成功绕过后深入研究了一下。功能点上传如图所示。该站是将所有的静态资源文件上传至七牛云的OSS上,七牛云OSS与目标某个用来存放静态文件的子域名绑定...
单兵渗透工具-Yakit 渗透实战
最近接了一个单子,做一个Web的安全测试。二话不说,先上burpsuite进行抓包发现在请求头中,有下面三个货很烦人1、Cookie:JSESSIONID=xxxxxxxx2、X-CSRF-TOKEN...
隐写技巧-利用PNG文件格式隐藏Payload
0x00 前言隐写术(Steganography)由来已久,其中有很多好玩儿的细节,所以打算系统的研究一下,这次先从PNG的文件格式开始。 图片来自于http://null-byte.won...
『工控』某工控比赛 Modbus 题目复盘
点击蓝字,关注我们日期:2022-11-17作者:Zero介绍:一场较为魔幻的比赛。1、 前言近日参加了一场甚是魔幻的工控方向比赛,查看排行榜不知道的还以为参加的是某行业赛,其中一道Modbus题目未...
Hash-Identifier:识别加密数据哈希值hash的脚本
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
AutoSAR E2E自学笔记
点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 1. 简介 E2E 保护的概念: 保护运行时安全相关的数据交换,免受通信链路内故障的影响。 造成故障可能的原因包括: 硬件随机故障(CAN Trcv ...
AUTOSAR基础篇之CanTsyn
点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言首先,请问大家几个小小问题,你清楚:你知道为什么需要进行时间同步吗?时间同步的应用场景有哪些呢?当前主流的时间同步方案有哪些吗?对于CAN 时间同步的...
SQL, 数据校验与 CRC,MD5
来自公众号:有关SQL有朋友发布了一条数据校验的题目。觉得有趣,也有必要总结下,所以检索了些论文,结合平时工作中的使用,综合起来讲讲,看看自己能不能把这方面讲清楚数据校验,常用在“数据搬运”的场景中。...
算法逆向2——CRC32识别
前言本文如果出现错误,欢迎指出,感激不尽!本文中的所有程序请在虚拟机中运行。很早就学过CRC,但当时只是停留在模2除法运算,觉得CRC不过如此。当笔者第一次接触CRC数据表时,顿时感觉到不可思议,这是...
反调试之CRC校验编写
扫一扫关注公众号,长期致力于安全研究前言:本文主要讲解CRC校验编写0x01 前言目前有做逆向方面的,可以点主页联系方式,联系本人可以一起搞一个逆向方面的团队~(10人左右)平时一起交流学习,共同进步...
利用Python的crcmod模块快速计算各种crc
0x00 前几天打CTF的时候,发现需要计算CRC(当时还不知道哪种CRC),于是在网上搜了一圈发现Python的crcmod,内置了大多数常用的CRC算法,以及你可以利用这个模块自己编写自己的CRC...