安全文章

记一次edu渗透测试

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任 背景：近来的生活过于清闲，有朋友让发点edu相关的，遂有本篇文章（第一次写edu相...
admin 12月10日56 views评论信息 渗透测试
阅读全文
代码审计

三个CVE拿下某开源OA

  今日更新主题：遇到某OA系统的过程比较有趣，在此记录。为了避免泄露目标信息所有环境均为在本地重新部署​仅为演示思路。起手登录页面随手一试，发现可爆破，账号密码均是base64编码传输的通...
admin 12月10日79 views评论函数 账号
阅读全文
CTF专场

美亚杯几点简单提示

​明日美亚杯比赛的几点提示：1、设备方面，本次镜像较大，外接2T固态盘是基本，电脑系统环境务必安全，否则取证结果不稳定，尤其仿真和内存。2、工具方面，各类专业取证工具要备齐，面对各类镜像多个结果很有用...
admin 11月10日75 views评论信息 密码
阅读全文