CTF专场

CTF流量包题目总结

总的来说有以下几个步骤 总体把握 协议分级 端点统计 过滤赛选 过滤语法 Host，Protocol，contains，特征值 发现异常 特殊字符串 协议某字段 flag 位于服务器中 数据提取 字符...
admin 04月20日393 viewsCTF流量包题目总结已关闭评论http https
阅读全文
程序逆向

PE文件结构解析1

0x0导读 今天复习一下pe文件结构，本文主要讲了pe文件结构基本概念和Dos头,Nt头，可选头的一些比较重要的成员，话不多说来看文章。 0x1环境 编译器:VirsualStudio2022 16进...
admin 04月20日22 viewsPE文件结构解析1已关闭评论file 文件
阅读全文
安全文章

小白快速入门src挖掘记录

edusrc挖掘 edusrc平台介绍 我们可以在关于页面看到edusrc的收录规则： 现阶段，教育行业漏洞报告平台接收如下类别单位漏洞： 教育部 各省、自治区教育厅、直辖市教委、各级教育局 学校 教...
admin 04月20日347 views小白快速入门src挖掘记录已关闭评论com https
阅读全文
安全文章

来分析下成为红队成员需要那些基础技能

首先红队是什么？红队是通过模拟真实黑客攻击目标企业，尽可能多的获取目标权限，然后整理整个模拟攻击方案和利用的弱点，从而让目标企业根据模拟入侵的结果和过程，来做针对性的防御。如果你的企业很久没有发现攻击...
admin 04月20日149 views来分析下成为红队成员需要那些基础技能已关闭评论信息 漏洞
阅读全文
安全文章

使用DNSLog进行盲打

目录 在渗透测试中，当我们碰到无回显的漏洞是非常难利用的。一是我们不知道存不存在漏洞，二是我们不知道漏洞执行的结果。因此，针对无回显的漏洞，我们可以通过使用DNSLog来进行回显。DNSLog是一种回...
admin 04月20日48 views使用DNSLog进行盲打已关闭评论
阅读全文