密码破解——在线破解（hydra、Medusa ）前言在线破解把字典里的逐个往服务器里去试主要学习hydra和medusa1、hydra九头蛇（工具名字真的一个比一个有趣）速度快、功能强大、稳定性差h...
12月12日安全工具83 views评论file
password
密码破解——在线破解（hydra、Medusa ）
12月12日安全工具83 views评论file
password
12月12日安全工具83 views评论file
password
三进三出 | 渗透实战
写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...
12月09日32 views评论name
php
DLL注入学习：通过远程线程注入DLL
概述：上一篇文章学习了使用Windows的消息钩子钩取进程的消息并对其进行处理，在这个操作中，我们注入DLL的方式是通过LoadLibrary直接在系统中加载DLL，通过检查目标进程的进程名来判断是否...
12月04日32 views评论file
url
【原创】记一次ctf实战——2020-数字中国创新大赛虎符网络安全赛道-Web-just_escape
[huayang] 进去看看 有意思的点 去run.php看看 <?php if( array_key_exists( "code", $_GET ) && $_GET[...
12月03日26 views评论file
php
ctfhub技能树—SSRF（待更）
内网访问 直接出来 [huayang]伪协议读取文件 payload：file:///var/www/html/flag.php 端口扫描 开始已经把范围给了 所以只需要bp爆一下就行了 字典搞出来 ...
12月03日24 views评论payload
www
【原创】ctfshow—web入门—爆破（21-28）
web21 [huayang]base64的形式 把文件转位base64 #! /usr/bin/env python3 # _*_ coding:utf-8 _*_ import base64 # ...
12月03日21 views评论file
web
【原创】总结一些SQL server知识（标准SQL语句）
[huayang] 使用T-sql创建数据库： create database database_name on primary ( name='', 逻辑文件名 fi...
12月03日安全博客16 views评论name
数据库
【转载】MySQL写马详解
[huayang] 原文地址：https://forum.butian.net/share/362 日志写马 条件 1.全局变量general_log为ON MySQL的两个全局变量： general...
12月03日14 views评论file
php
0day审计之某微代码审计
前话：可以回看前文《java代码审计新-从0到无》，这里就不再诉述。第一：看历史漏洞泛微前台注入/js/hrm/getdata.jsp注入点前台注入https://www.cnblogs.com/0d...
12月02日194 views评论file
java
实战eBPF kprobe函数插桩
本文作者为团队小伙伴阿松，在Linux文件监控领域实战经验丰富。本次引入eBPF在文件监控上应用，提升文件变更的关联进程信息等。在实现过程中，分享了eBPF kbproe时，被插桩函数超多参数获取的解...
11月25日132 views评论file
函数
破解压缩包的几种方式(zip伪加密 爆破 CRC32碰撞 已知明文攻击)
zip伪加密 zip文件是由3部分组成,详见文末 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 在压缩源文件数据区有个2字节的 全局方式位标记 ,在压缩源文件目录区也有个2字...
11月24日147 views破解压缩包的几种方式(zip伪加密 爆破 CRC32碰撞 已知明文攻击)已关闭评论file
加密
CTF压缩包隐写类（zip、RAR、zip伪加密）
一、zip CTF中的压缩包隐写一般有这样几个套路 1、通过编码转换隐藏信息（common） 比如给出一堆字符或数字，仔细观察为某种进制，将其解码为十六进制，观察其文件头是压缩包或者是其他格式，修改后...
11月24日148 viewsCTF压缩包隐写类（zip、RAR、zip伪加密）已关闭评论ctf
文件
48