关于headerpwnheaderpwn是一款针对服务器响应与HTTP Header的模糊测试工具,广大研究人员可以利用该工具查找网络异常并分析服务器是如何响应不同HTTP Header的。功能介绍当...
2024高校网络安全管理运维赛部分Writeup
赛事详情为进一步落实建设网络强国和教育强国的战略部署,推动全国高校网络安全管理运维能力提升,培养实战型安全人才,中国教育技术协会决定举办首届高校网络安全管理运维赛。组织结构指导单位:教育部教育管理信息...
2024年首届高校网络安全管理运维赛Writeup
Misc签到得到gif图片,分离gif,得到synt{fvtava-dhvm-jryy-qbar}再根据图片提示,rot13⼀下得到flag钓鱼邮箱识别Flag1base64解密发件人得到flagFl...
CVE-2020-0646 SharePoint RCE - POC
工作流中的代码注入导致SharePoint RCE (CVE-2020-0646)说明2019年11月向微软报告了SharePoint Online中通过工作流代码注入的远程代码执行问题,该问题在在线...