扫码领资料获黑客教程免费&进群第一天在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入，通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了，迫不及待的...
02月01日16 views评论admin
攻防演练
黑客实战突破：记录一次攻防演练中的代码审计
02月01日16 views评论admin
攻防演练
02月01日16 views评论admin
攻防演练
2022安恒杯部分WP-Misc篇
比赛概述吐血。。还是细节没注意Misc-1：My_lllp吐槽：我是真没想到这个隐写方式啊啊啊啊啊啊啊，这道题赛时我没做出来，是看其他师傅的WriteUP复现的1# 题目内容2# 解题思路2.1 提取...
01月31日149 views2022安恒杯部分WP-Misc篇已关闭评论flag
txt
2022安恒杯部分WP-Misc篇
比赛概述吐血。。还是细节没注意Misc-1：My_lllp吐槽：我是真没想到这个隐写方式啊啊啊啊啊啊啊，这道题赛时我没做出来，是看其他师傅的WriteUP复现的1# 题目内容2# 解题思路2.1 提取...
01月31日46 views2022安恒杯部分WP-Misc篇已关闭评论flag
txt
对于某些畸形PHP的加密和解密方法
0# 概述在Web渗透攻防的情况下，很多时候在前期打点，需要对Webshell进行各种免杀操作来过Waf或者防止防守方的觉察。这时候，各种PHP的加密算法层出不穷，都是将PHP的执行语句，通过加密的方...
01月31日54 views对于某些畸形PHP的加密和解密方法已关闭评论php
加密
NepnepxCATCTF部分WriteUp
APT32非白加黑样本分析与解密
原始文件名为GoogleUpdate.exe，这一类攻击样本除了大家熟悉的白加黑的利用手法外，还存在伪装成正常软件的木马文件，自己统计了下最早是2021年6月份在外部发现的。当双击或者其余方式执行后恶...
12月13日41 views评论shellcode
软件
就仿射密码(Affline)来一篇杂谈
0x00 前言在密码学古典密码中，仿射密码无疑是单表代换加密中的典型。在绝大多数单表代换加密中都有个通用特点，那就是在单表替换加密中，所有的加密方式几乎都有一个共性，那就是明密文一一对应。所以说，一般...
12月04日99 views评论加密
密码
APK中第三方打包APPID解密过程探究
CTF_RSA解密学习
CTF_RSA解密学习00X00 、先看了一边李永乐老师的视频https://www.bilibili.com/video/av26639065/00X01、对称、非对称算法了解对称算法，加解密双方使...
11月24日49 views评论ctf
加密
换汤不换药，Win10UpdateMiner新版本已被捕获
恶意家族名称：Win10UpdateMiner威胁类型：挖矿木马简单描述：Win10UpdateMiner 是一款挖矿木马，最早出现于 2022 年 5 月中旬，通过伪装成 Windows 应用程序进...
11月16日77 views评论代码
版本
攻防世界-MISC-新手练习区-如来十三掌
题目 菜狗为了打败菜猫，学了一套如来十三掌。 下载附件后是一个文档，里面有一串密语 解题 一看就知道是考的加密，至于是什么加密就得看你的经验或者直接网上找 上网查一下，果然有这个解密，进行一下与佛论禅...
11月11日35 views评论www
加密
攻防世界-MISC-新手练习区-stegano
题目 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写 解题 附件是一个pdf，然后我们在浏览器中打开里面提示了 NOFLAGHERE （信它都有鬼），说明flag就在...
11月11日12 views评论flag
解密
26