偶然做题发现crc23暴破解码压缩包，比较有意思，记录一下 题目 开题一张图 使用binwalk分离出来一个加密的压缩包 本来以为是伪加密或者可以暴破出来，发现都不能成功，打开...
04月25日3 viewsCTF-zip解密-crc32暴破已关闭评论ctf
压缩包
CTF-zip解密-crc32暴破
04月25日3 viewsCTF-zip解密-crc32暴破已关闭评论ctf
压缩包
04月25日3 viewsCTF-zip解密-crc32暴破已关闭评论ctf
压缩包
弱口令爆破-web类+服务类+应用类
前置知识弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令，通常与管理的安全意识和平台的初始化配置等相关，通过...
04月22日4 views评论ntlm
弱口令
kkfileview远程代码执行漏洞复现--保姆级复现
kkFileView 远程代码执行漏洞复现： 漏洞成因： 在v4.2.0版本的更新中，由于前台上传功能在处理压缩包时，从仅获取文件名改为获取文件名及其目录，导致出现了Zip Slip漏洞。这使得攻击者...
04月22日20 views评论__
压缩包
网安简报【2024/4/19】
2024-04-19 微信公众号精选安全技术文章总览洞见网安 2024-04-190x1 kkFileView远程代码执行漏洞分析安全逐梦人 2024-04-19 21:16:30kkFileView...
04月22日5 views评论kkfile
压缩包
N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）
0x00 前言kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,p...
04月22日14 views评论任意文件上传
远程代码执行漏洞
【HW蓝队面试必问系列】菜刀流量分析（附流量文件下载地址）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。菜刀特征payload在请求体中，采用url编码+...
04月19日3 views评论payload
压缩包
kkFileView任意文件上传致远程代码执行漏洞
前言kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,p...
04月19日33 views评论任意文件上传
远程代码执行漏洞
xz xz-utils供应链攻击CVE-2024-3094初步分析
声明我只是知识的搬运工，本文核心内容均来自于https://www.openwall.com/lists/oss-security/2024/03/29/4。我只是帮忙总结翻译下。内部并无原创内容，不...
03月30日安全新闻28 views评论供应链攻击
恶意代码
winrar(CVE-2023-38831)漏洞原理
一 背景 WinRAR是最受欢迎的压缩工具之一，在全球拥用超过5亿用户。2023 年 7 月 10 日，国外威胁情报机构Group-IB研究DarkMe恶意软件传播时，在 WinRAR 处理 ZIP ...
03月07日15 views评论winrar
压缩包
ZIP密码暴力破解
遇到的问题人生悲哀的一件事情，就是好容易从网上下载了资源，打开却需要输入密码。今天我就遇到了这个问题，不过我是自己压缩的加密文件，但是密码我忘记了。记录密码的目录被我删了，尝试磁盘恢复，无解。只能进行...
02月10日18 views评论john
压缩包
YD云批量转成Y雀笔记-随时和谐
0x01 前言我一直用的笔记软件是YD云笔记，但是实际发现Y雀使用起来更方便，大纲目录更明了，所以打算把所有笔记批量转到Y雀，顺便当个备份（PS：不是小黑子，YD云高级会员），只是比较起来感觉Y雀更d...
02月04日5 views评论压缩包
典型漏洞分析 | WinRAR
背景介绍WinRAR是最受欢迎的压缩工具之一，在全球拥有超过5亿用户。2023年7月10日，国外威胁情报机构Group-IB研究DarkMe恶意软件传播时，在WinRAR处理ZIP文件格式中发现了一个...
02月01日16 views评论压缩包
漏洞分析