get - 第 25 | CN-SEC 中文网

CTF专场

第一届赣网杯网络安全大赛 2020GW-CTF Web_Writeup_末初 · mochu7

目录 EasyPhp parseHash EasyPhp <?php $sz_txt = $_GET["sz_txt"]; $sz_file = $_GET["sz_file"]; $passw...

10月09日191 views已关闭评论

阅读全文

CTF - 鹤城杯 witeup

middle_magic <?php highlight_file(__FILE__); include "./flag.php"; include "./result.php"; if(iss...

10月09日CTF专场242 views已关闭评论

阅读全文

安全闲碎

攻击者的困境

1.防御者的困境You've heard of the Defender's Dillema: "Defenders have to get it right every time. Attacker...

10月05日56 views评论

阅读全文

CTF专场

BUU题目练习

[极客大挑战 2019]RCE ME12345678910111213141516<?phperror_reporting(0);if(isset($_GET['code'])){ $code=...

09月29日93 views已关闭评论

阅读全文

安全文章

个人exp编写练习

Exp编写GET类型的SQL注入exp编写最近学了点Python基础，准备拿Python来作为以后编写exp&poc的语言今天就拿了Sqli-labs第一关入手，这里是get类型的sql注入...

09月29日142 views已关闭评论

阅读全文

代码审计

某代刷网代码审计

最近在学代码审计，逛了逛一些安全社区，发现了YanXia师傅写的一篇关于代刷网的代码审计，舔了个B脸问了YanXia师傅要了源码，因为网络上大部分代刷网源码都是有加密过的，我太菜了不会解密今天使用的...

09月29日194 views已关闭评论

阅读全文

安全文章

红队笔记 - PowerView进行AD列举

虽然下面给出了对我来说最有用的命令，但这仅仅是PowerView能做的事情的一个表面。 &n...

09月26日79 views评论

阅读全文

未分类

从零实现一个http服务器

来自公众号：高性能服务器开发我始终觉得，天生的出身很重要，但后天的努力更加重要，所以如今的很多“科班”往往不如后天努力的“非科班”。所以，我们需要重新给“专业”和“专家”下一个定义：所谓专业，就是...

09月24日44 views评论

阅读全文

wmi一些操作

使用wmic识别安装到系统中的补丁情况 1C:> wmic qfe get description,installedOn 外部调用获取补丁情况 12select * from Win32_Qu...

09月14日安全博客164 views评论

阅读全文

代码审计

记一次有趣的代码审计到getshell

打开链接，发现是一个app下载，夜神+burp抓包，获取到网址，通过js的文件特征去github查找源码文件。sql注入在cls_weixin::on_exe方法中，有许多执行sql语句的点这里注入需...

09月04日39 views评论

阅读全文

安全文章

[代码审计]宝塔linux面板CSRF命令执行，修改管理员密码，附EXP

我自己就在用宝塔面板，但是很少看到过宝塔相关的漏洞信息，又担心某一天自己的宝塔面板被攻击了，那就尴尬了.决定审计一波。宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审...

09月02日177 views评论

阅读全文

Ubuntu 15.04 搭建Apache2+PHP5+Mysql5服务器

通过apt-get这个神器，在Ubuntu下搭建Apache+PHP+Mysql这个环境，真是太容易了。仅仅几条命令的事情。。。感觉和那些一键安装包差不多了。。基本免去了设置的步骤。恩，唯一的设置还是...

09月01日安全博客49 views评论

阅读全文

第一届赣网杯网络安全大赛 2020GW-CTF Web_Writeup_末初 · mochu7

CTF - 鹤城杯 witeup

攻击者的困境

BUU题目练习

个人exp编写练习

某代刷网代码审计

红队笔记 - PowerView进行AD列举

从零实现一个http服务器

wmi一些操作

记一次有趣的代码审计到getshell

[代码审计]宝塔linux面板CSRF命令执行，修改管理员密码，附EXP

Ubuntu 15.04 搭建Apache2+PHP5+Mysql5服务器

在线咨询

微信