这题的考点是Nginx header bypass，SQL注入，ret2libc登录docker发现flag在frontend，所以最终要pwn掉frontend分析配置发现Nginx会将请求转发到由...
02月04日12 views评论payload
recvuntil
TetCTF pwn01分析
02月04日12 views评论payload
recvuntil
02月04日12 views评论payload
recvuntil
如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息
关于WinDiffWinDiff是一款功能强大的Windows二进制源代码安全分析与调试工具，该工具完全开源，基于Web实现其功能，可以帮助广大研究人员在不同版本的操作系统中浏览和对比Microsof...
01月13日7 views评论microsoft
project
zeek集群部署介绍
什么是为了更直白的说明什么是zeek，我们举几个国内产品的例子。有过HVV防守经历的人应该都见过一些流量检测设备，比如奇zeek集群架构为什么会使用zeek的集群模式？如果接入的流量小于1G，那么ze...
08月03日50 views评论日志
流量
Wordpress - XSS ( CVE-2022-29455)
/wp-content/plugins/elementor/assets/js/frontend.min.js poc: https://site/#elementor-action:action=l...
12月28日144 views评论action
xss
Chrome DevTools Inspector 扩展实践
题图截图自：https://developer.chrome.com/docs/devtools/前言云音乐 app 内有很多使用 react native 开发的应用，例如云贝中心、云音乐商城、会员...
04月22日102 views评论chrome
native