文章首发于先知 前言国外的一个xss challenge(规定时间内做出可得一年的Burp Suite正版证书) JY7U10.png 题目分析主要的功能逻辑代码为script.js, 如下: 123...
TFC CTF · 2024 WriteUp
❝ https://ctf.thefewchosen.com/challenges This year, The Few Chosen are thrilled to host our fourth ...
Zero to Hero: OSCE3之路
0x1 前言最近终于收到了OSCE3的实体证书,历时近3个月,估计OffSec的发件规则是凑够一批指定数量的证书获得者再去统一打印发货,所以官方说的60天之内真的不要信哈哈。除此之外,打算汇总一下之前...
Attitude Adjustment Fast Quaternion Attitude
一环境搭建首先我们拿到github提供的文件,看到有challenge,generator,solver三个文件夹。我们需要的主要是challenge和generator。为了更加方便的部署环境而不需...
Wireshark Troubleshooting 系列合集目录
WiresharkTroubleshooting 系列77.Wireshark TS | 虚假的 TCP Spurious Retransmission76.Wireshark TS | 异常未知以太...
官方赛题解析 | 对抗研判 AVSS 挑战赛 2024 线上选拔赛
GEEKCON 2024 国际站将于 5 月 25 日 - 5 月 26 日在新加坡举办。其中,“对抗研判 AVSS 挑战赛”专场延续基于真实的网络安全“碰撞测试场”设定,主要方向扩大为手机及车联网安...
云安全 | AWS challenge挑战靶场
challenge1题⽬地址https://bigiamchallenge.com/challenge/1题目信息{"Version": "2012-10-17","Statement": [{"Ef...
内网渗透|Windows认证机制剖析
Windows认证机制剖析:本地,工作组,域环境。 本地认证(User Login)概念在本地登录Windows的情况下,操作系统会使用用户输入的密码作为凭证去与系统中的密码进行验证,操作系统中的密码...
K8SLanParty Writesup
点击蓝字关注我们声明本文作者:Esonhugh本文字数:14572字阅读时长:约38分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息...
【内网】内网域中NTLM中继那些事儿
目录 0x01 初始NTLM协议 认证流程 Challenge和Response分析 0x02 NTLM Relay介绍 中继原理 中继步骤 0x03 捕获Net-NTLM Hash 利用打印机漏洞利...
OSCP 2023 Review
前言OSCP即OffSec Certified Professional,是OffSec(原Offensive Security)推出的一个非常著名的实战类安全认证,其对应的课程名为PEN-200。国...
HackTheBox-Responder
初始点1级第四关Responder获取目标IP。执行以下命令,扫描目标IP。nmap -p- --min-rate=1000 -sV {target_IP}-p...
8