0x00 前言有点小激动,现在是1月2号快凌晨一点多,就在刚刚我写下了我人生当中第一个免杀webshell(不过我这里先提前声明一下,这种方式经过我本人测试是可以绕过大部分webshell检测引擎的,...
corCTF 2024-the-conspiracy writeup
这道题目做出来的人挺多的大概意思就是作者开发了一个加密聊天程序,并且提供了一个pcap和聊天程序源代码。程序的代码逻辑很简单。1. 从一个csv里读取源地址,目的地址,需要发送的消息。第一列源ip,第...
网安原创文章推荐【2024/7/7】
2024-07-07 微信公众号精选安全技术文章总览洞见网安 2024-07-070x1 服务排查脚本完善 | Windows 应急响应NOP Team 2024-07-07 16:52:01愿心中的...
流量分析之提取WireShark中的SQL盲注流量技巧分享
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。...
猥琐马儿问题解决+蚁剑改造+马儿过狗+简约一句话复活
x00 前言仔细看了地气哥的一篇木马分析文章(https://www.t00ls.net/thread-58259-1-1.html),从中学习到了很多东西,非常感谢地气给我带来的知识,不然可能并没有...
ASCII码-shellcode的技巧
网上已经有成熟的工具了,所以就简单记录一下工具怎么用吧https://github.com/TaQini/alpha3https://github.com/veritas501/ae64.githtt...
密码学的奇幻漂流
随着数字技术的快速发展,信息交流和存储成为了现代社会的核心和基础。然而,随之而来的是信息泄露、恶意攻击和窃取的风险。密码学通过应用数学算法和技术手段,保护信息的机密性、完整性和可用性。密码学在政府、银...
CTF常见编码
扫码领资料获网安教程免费&进群常见编码ASCII编码ASCII(美国标准信息交换代码)是基于拉丁字母的一套电脑编码系统,主要用于显示现代英语和其他西欧语言。它是现今最通用的单字节编码系统,是网...
干货技巧 | PHP无回显渗透测试总结
扫码领资料获黑客教程免费&进群随确定站点在渗透测试过程中,开发不可能每一次都将结果输出到页面上,也就是漏洞无回显的情况,那么在这种情况下,我们可以通过dnslog判断漏洞存在,或者通过起一个p...
Base编码家族的前世今生
0x00 序真的是颓了很久,最近突然很好奇base64的编码方式,于是在查阅了大量相关资料后逐渐对Base系列的编码方式有了一个大概的了解,但对于部分的Base成员编码方式,我在网上找到的资料也仅仅只...
Burp半自动时间盲注
0x00 直接开始实战中碰到延时的注入点,一个一个测太麻烦,Python脚本又不会写,那我们就善用Burp。首先要构造好注入语句,接着使用Burp抓包发送到爆破模块去掉所有变量设置两个变量第一个是数据...