操作系统是计算机系统的核心软件,其主要功能在于管理计算机系统中的各种软硬件资源,并为计算机和用户程序提供访问这些资源的统一抽象。为实现这一设计目标,操作系统内核通常运行在称为内核态的高特权级执行环境中...
靶机实战系列之Gemini-Pentest-V2靶机
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地...
【漏洞归纳】CSRF跨站请求伪造漏洞
CSRF跨站请求伪造漏洞漏洞名称CSRF跨站请求伪造漏洞漏洞地址漏洞等级中危漏洞描述CSRF(Cross-Site Request Forgery,跨站请求伪造)是一种常见的Web安全漏洞,它利用用户...
2023 N1CTF Junior - n1lucky
首先声明,这个系列所分享的“好题” 仅代表我个人在解这道题时可能觉得这道题某一个知识点很有趣;或是很新颖;或是出题人对这道题各个知识点的衔接处理的很好,而不是单纯套娃;或是看了出题人的题解觉得特别优雅...
内网隧道代理技术之 Netcat反弹Shell
Netcat反弹ShellNetcat简称NC,是一个简单、可靠的网络工具,被誉为网络界的瑞士军&刀。通NC可以进行端口扫描、反弹Shell、端口监听和文件传输等操作,常用参数如下:参数作用-...
水洞:垃圾中的战斗鸡,捡废为宝
No.0 前言 由于本人极其擅长水洞,所以今天总结一些水洞技巧分享给大家 No.1 某SRC平台存在CSRF漏洞 在A账户中点击删除用户地址,开启抓包 点击删除,抓取数据包,尝试CSRF构造 在数据包...
app客户端评估- 通信加密检测
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载,请联系平台 APP作为个人信息处理的重要载体,已成为监管重点,如不履行隐私合规义务,将会面临行政处罚与...
完全图解:容器技术
来源:网络技术联盟站 你好,这里是网络技术联盟站。 容器技术是近年来在软件开发领域迅速崛起的一项重要技术。它提供了一种轻量级、可移植、可扩展的应用程序打包和部署解决方案。本文将深入介绍什么是容器,包括...
【电子取证篇】DFIR电子取证资源合集介绍
主要介绍【DFIR】公众号各模块收录合集功能,除去公众号,还有CSDN、博客园等平台也有对应的账号,前期比较混乱,账号命名风格不一,加上管理精力有限,后期其它平台更新可能较少或者停更,慢慢趋向于统一。...
HTB靶场Jupiter通关笔记,超推荐
整体步骤 结合步骤1.信息收集加确定目标。2.发现漏洞。3.漏洞利用getshell。4.提权 5.总结、1.信息收集 给定ip 10.10.11.216,使用nmap进行端口探测 namp -sC ...
ctf web赛道基础 万字笔记
一、SQL注入(mysql):基本语法判断列数order by 3查询所有数据库:select group_concat(schema_name) from information_schema.sc...
利用google文档从crt抓SSL证书
@Justin Seitz写了一个很方便的小技巧,简单,不用写工具,能快速把域名和证书信息加载到google文档的表里。google表格有个特点,就是可以显示页面原本的信息,而crt.sh上也可以用通...
25529