判断字符、数字型、闭合方式判断是否是站库分离报错注入从sql注入到连接3389据库为sqlserver判断字符、数字型、闭合方式Microsoft OLE DB Prov...
11月25日64 views评论asp
name
渗透测试 | 从sql注入到连接3389
11月25日64 views评论asp
name
11月25日64 views评论asp
name
算法篇-ALGO-3 K好数（动态规划）| HackerDo安全
Part1试题 算法训练 K好数资源限制时间限制：1.0s 内存限制：256.0MB问题描述如果一个自然数N的K进制表示中任意的相邻的两位都不是相邻的数字，那么我们就说这个数是K好数。求L位K进制数中...
11月12日CTF专场20 views评论include
int
算法篇-ALGO-1 区间k大数查询 （排序、查找）C语言 | HackerDo安全
Part1试题 算法训练 区间k大数查询资源限制时间限制：1.0s 内存限制：256.0MB问题描述给定一个序列，每次询问序列中第l个数到第r个数中第K大的数是哪个。输入格式第一行包含一个数n，表示序...
11月12日CTF专场19 views评论C语言
int
linux kernel 结构体利用 — tty,seq
背景知识 堆喷射堆喷是啥？堆喷射（Heap Spraying），通过大量重复的操作，申请多个相同的堆块或者构造大量指针从而提高碰撞到该堆块或利用到该指针...
11月07日20 views评论int
struct
Buuctf解题思路
出品|长白山攻防实验室(ID:逆向萌新）声明以下内容，来自长白山攻防实验室的逆向萌新作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及...
10月18日37 views评论char
int
记一次校内的XX系统渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月08日41 views评论id
公众号
C++中的queue类、QT中的QQueue类
C++中的queue实现一种先进先出的数据结构,是一个模板类头文件 #include用法(以int型为例):queue<int> Q; //定义一个int型队列Q.emp...
10月02日33 views评论include
int
【漏洞速递 |附PoC】Cobalt Strike RCE漏洞| CVE-2022-39197
实战 | 记一次校内的XX系统渗透
首先进入主页是这个样子F12也没找到啥接口。爆破也没出来。注入也无。。。。陷入僵局。然后继续翻IP。搜到一个人力资源管理系统F12有惊喜。这里背景图片居然是download+id。然后顺势遍历一波ID...
09月27日44 views评论id
int
CVE-2022-21882提权漏洞学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞的成因及利用基本上和CVE-2021-1732一样，可以认为该漏洞是在对CVE-2021-1732漏洞进行补丁之后，绕过该补丁达...
09月25日72 views评论cve
xxx
2022年第五空间网络安全大赛WriteUp | Reverse & Pwn & Crypto
Reverse 5_re2mips 64位 想qemu 模拟跑 ，发现没有so ，跑不起来。IDA 没法直接反编译。Ghidra查看：定义了 level。核心是下面的 move...
09月21日330 views评论int
local
.NET WebShell 免杀系列Ⅱ之Tricks分享
0x01 背景.NET WebShell 绕过和免杀的方法系列第二季开始啦，接上季走硬刚Unicode编码绕过的方式Bypass主流的webshell查杀工具之后，本文介绍几种特殊的免杀和绕过技巧，有...
08月10日20 views评论file
name
19