作者论坛账号：JemmyloveJennyWindows初级题前期准备先运行一下随便输入一点东西，看看错误提示输出是 Error, please try again用 DetectItEas...
02月24日79 views评论flag
windows
【2022春节红包】全部题目WriteUp
02月24日79 views评论flag
windows
02月24日79 views评论flag
windows
了解数字签名
什么是数字签名？数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档...
02月21日40 views评论文档
电子邮件
了解数字签名
什么是数字签名？数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档...
02月21日48 views评论文档
电子邮件
【周四答疑】frida自吐脚本的乱码
使用frida 自吐脚本的时候，看到了乱码比如下面这样自吐脚本只显示了 数据的字符串形式，没有显示字符串的hex形式。这种情况是影响使用的。因为看不到hex编码的数据。就没办法获取数据进行复现。这里我...
02月18日286 views评论frida
数据
绿城杯-MISC-流量分析-WP
WP解密webshell流量流量过一遍。发现.config.php是webshell。找攻击者如何写入webshell。发现存在一些可疑的POST流量，UA头是python requests。通过返回...
02月16日155 views评论webshell
流量
Linux中正则表达式和字符串的查询、替换(tr/diff/wc/find)
Linux中正则表达式和字符串的查询、替换(tr/diff/wc/find)正则表达式 基本正则表达式 扩展正则表达式greptrdiffduwcfind正则表达式正则表达式，又称正规表示法、常规表示...
02月09日92 views评论linux
字符串
由MySQL字符串函数考虑到的绕过利用
来自WgpSec Team 成员 f1hgb投稿 背景 本次文章是在对一次时间盲注时if等函数被ban的时候,通过查找以先函数来进行代替利用 先对用到的函数简单介绍 ascii():返回字符串str的...
01月28日77 views由MySQL字符串函数考虑到的绕过利用已关闭评论函数
字符串
网络安全从0到0.5之bulldog靶机实战渗透测试
vulnhub->靶机实战渗透测试---bulldog.V1 信息收集 通过arp-scan命令发现主机的IP地址为172.16.10.165,然后使用nmap对其进行基本的服务扫描 可以看到这...
01月28日105 views网络安全从0到0.5之bulldog靶机实战渗透测试已关闭评论端口
页面
一次编码WebShell bypass D盾的分析尝试
前言webshell是获得网站的控制权后方便进行之后的入侵行为的重要工具，一个好的webshell应该具备较好的隐蔽性能绕过检测，最近偶然间捕获到了一个webshell的样本经过了4次编码来绕过检测感...
01月21日138 views评论bypass
webshell
学逆向：Crackme入门之基础操作分析
背景第一次学习逆向，所以在这里也算总结和记录，如有错误之处还请指出。分析文件是exe格式，附带一个dll链接文件。要求得到解密后的三个key，exe主程序负责key1的解密，dll文件负责key2和k...
01月21日445 views评论exe
字符串
CTF 简单的reverse
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系时悠请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
01月16日65 views评论公众号
文章
免杀正式版nhttps://github.com/safe6Sec/GolangBypassAV/releasesn使用很简单，准备好payload.bin，直接运行main.exe即可生成。n关键字符串全部随机生成，方便菜狗不会去特征。
本文始发于微信公众号（）：免杀正式版nhttps://github.com/safe6Sec/GolangBypassAV/releasesn使用很简单，准备好payload.bin，直接运行main...
01月11日110 views评论exe
payload
20