文章前言密码作为我们平时最常使用的用户身份验证方式有其便捷性，但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的，期间不排除用户设置弱口令密码或者使用键盘布局的脆弱...
01月01日41 views评论密码
身份验证
多因子类身份认证
01月01日41 views评论密码
身份验证
01月01日41 views评论密码
身份验证
什么是情报的态势感知？
“ 是否曾经想过，在现实生活中，如何才能更好地感知周围的环境，理解其中的变化，并预测未来的趋势呢？这就是“态势感知”的概念。它是由美国系统工程科学家恩兹莉在1988年提出的，也就是说，态势感知就是在一...
12月27日35 views评论态势感知
情报分析师
ISCC 2018 Misc Writeup
你们 520 在撩妹 而我却在做题 What is that? png 格式 应该是手指下面有 flag 拖进 tweakpng CRC 报错 可能更改了图片宽度 or 高度 winhex 修改 查看...
12月15日15 views评论misc
writeup
CTF 看雪&阿里《第2届移动安全挑战》第一题 Cobb的记忆
一前言路漫漫其修远兮，吾将上下而求索。看雪ctf板块中：二分析2.1 入手点定位安装apk，需逆向寻找正确的flag，输入错入flag，提示如下：将AliCrackme2_1.apk使用jadx打开，...
07月24日17 views评论ctf
寄存器
【小白教程】CTF从入门到入门-05
21.滑稽https://ctf.bugku.com/challenges/detail/id/68.htmlhttp://114.67.175.224:15724/F12查看源码22.计算器http...
06月13日34 views评论challenge
ctf
一次失败的SQL注入经历渗透测试
0x00 前言0x01 WAF识别0x02 篇章: Bypassed0x2.1 漏洞证明0x2.2 无限制注入0x03 后续：无疾而终0x04 总结某天，聚合扫描器推送了一份SQL注入的漏洞报告，经过...
06月05日29 views评论sql注入
渗透测试
用框架解决问题（系统思维）
来源：品觉心全文共 1631 个字，建议阅读 10 分钟01 如何让思维变得系统化系统思维是将认识对象作为系统来思考的，框架是对系统的一种简化。用框架进行思考，使用框架，可以让我们...
03月30日30 views评论what
解决问题
一次失败的SQL注入经历
目录一次失败的SQL注入经历0x00 前言0x01 WAF识别0x02 篇章: Bypassed 0x2.1 漏洞证明 0x2.2 无限制注入0x03 后续：无疾而终0x04 总结某天，聚合扫描器推送...
03月01日18 views评论sql注入
漏洞
蓝军基础研判系列-实战流量分析（六）
题目地址：malware-traffic-analysis-December 2021 Forensic Contesthttps://www.malware-traffic-analysis.net...
02月27日65 views评论name
windows
Wireshark TS | Packet Challenge 之 HTTP 案例分析
天地皆空,唯有人在其中苦前言来自于 Sharkfest Packet Challenge 中的一个数据包案例，Sharkfest 是 Wireshark 官方组织的一年一度的大会，致力于在 Wires...
02月16日10 views评论http
数据包
CISSP考试指南笔记：7.12 实施灾难恢复
Recovering from a disaster begins way before the event occurs. It starts by anticipating threats and...
01月09日安全职场15 views评论cissp
operations
2022春秋杯春季赛勇者山峰-misc _
这几天搞完取证就开始弄这些个东西，属实把我整麻了，临场我就整不出来，可能是功利心太重了 ，一着急就啥也不会，毕竟这misc只是用来辅助锻炼我的取证的。。 tiger 1.These are rot f...
11月18日68 views2022春秋杯春季赛勇者山峰-misc _已关闭评论dream
what