CTF专场

2022安恒杯部分WP-Web篇

比赛概述总体上来说，比赛难度还是有的但是我自身的一些欠缺也是存在的，赛后复盘的时候发现自己在一些地方没注意，导致该拿的分数没拿到，这是真的非常可惜的ezphp2这是一道反序列化的题目，源码如下：<...
admin 01月31日47 views2022安恒杯部分WP-Web篇已关闭评论file php
阅读全文
安全工具

Shipwreck

这个工具实际在22年年初就写完了，现在才上传到Github，是因为目前的工作实际上大部分时间都在二线，以及以当前所掌握的知识没办法继续更新了，当然有一些零碎的点没有加到工具里，比如IAT导入表擦除等，...
admin 01月15日89 views评论name shellcode
阅读全文
安全工具

XSS查找工具Dalfox

本文为大家介绍一款自动挖掘XSS的神器，它可以自动发现XSS的注入点，并对其进行测试，无论是反射型、存储型还是DOM型的XSS漏洞都可以被检测到。安装go1.17go install&nbs...
admin 01月12日101 views评论test xss
阅读全文
安全文章

记一次阿里云Linux沙箱体验

原来近期收到安全的个安全告警告警告警告警告警告警告警了了也不高。分析路径自己在IDA分析一波，一无所获，没有发现任何其他的函数/字符串之类的就有些事情的揭秘，但猜测文件应该是看起来被人发现的有处理过的...
admin 12月17日162 views评论com https
阅读全文

Python提取视频中的声音

通常，我们都是利用Pr等视频编辑工具。将视频中的声音单独提取出来。除了这种方法之外，还有没有更加简单的方法呢？本文让我们一起来学习吧!人生苦短，我用python试试吧！OpenCV中使用VideoCa...
admin 12月09日CTF专场93 views评论name python
阅读全文