CTF专场

寒鹭Tron_CTF招新赛WP

以下是本次招新赛的WP,感谢师傅们今日的参与!Tron_CTF.pdf扫码关注我们微信号:hanlu_securityQQ交流群:553897268原文始发于微信公众号(寒鹭网络安全团队):寒鹭Tro...
阅读全文
代码审计

ofCMS代码审计

来先看看主要的目录结构吧(粗略)。核心代码去瞧瞧,我的思路一般都是看看能够登入的地方(下面是我直接找到的后台管理登入系统)。全局搜索一下。这算漏洞吗?进入看了一下,但是没什么用,不能强行爆破。有限制账...
阅读全文
安全文章

我的红队回忆录

哈喽,正在看这篇文章的大家最近还好吗。看到这篇文章的时候,我已经在红队离职的流程中,或者已经离职进入职业生涯的下一个阶段了。我们好像一直在说程序员有35岁危机,好像只有程序员才有危机,其实攻击队们的职...
阅读全文