安全文章

红队横向渗透

横向渗透at&schtasks命令案例一 横向渗透明文传递at&schtasks本身就是系统命令,不会被免杀创建计划任务,前提是获得目标系统的用户明文文密码,作用可以在远程主机上执行命...
阅读全文
安全闲碎

SQL, 数据校验与 CRC,MD5

来自公众号:有关SQL有朋友发布了一条数据校验的题目。觉得有趣,也有必要总结下,所以检索了些论文,结合平时工作中的使用,综合起来讲讲,看看自己能不能把这方面讲清楚数据校验,常用在“数据搬运”的场景中。...
阅读全文
安全博客

2014 ssctf 线下决赛writeup

0×01 前言 ssctf是sobug和四叶草组织的比赛。这次去了西安比赛,和好多大黑阔面基了,感觉很爽阿,自由之光的小伙伴们一起玩耍了一番。最后还是被菊花爷爷花式吊打。因为回来刚好有考试,...
阅读全文

論如何在CTF比賽中攪屎

0x00 前言 不能攪屎的CTF不是好CTF,不能攪屎的題目不是好題目。 我很贊成phithon神的一句話,“比賽就是和他人競爭的過程,通過各種手段阻止對手拿分我覺得也是一種能力。” 你能夠做到別人做...
阅读全文