Brief 很新颖的一道题目,比赛时花了将近一整天的时间做了出来(没抢到血 qaq,带哥们太猛了)。虽然 XCTF 的分站赛主办方都会公布 writeup,但还是很想记录并顺手分享一下我自己在解这道题...
WMI持久性后门(powershell)(水文)
“WMI是微软为基于Web的企业管理(WBEM)规范提供的一个实现版本,而WBEM则是一项行业计划,旨在开发用于访问企业环境中管理信息的标准技术。WMI使用公共信息模型(CIM)行业标准来表示系统、应...
Kali Linux下Go build编译386环境的可执行程序
测试环境Linux kali 5.9.0-kali1-amd64Go version go1.18.1 linux/amd64Windows 2003支持的Golang版本为:1.10.8386简介I...
【技术分享】2020 Codegate Web题解
Codegate 还是有很多国际强队参加的,这里记录 Codegate 的两道 Web题。CSP分析题目给了 api.php 的代码:<?phprequire_once 'config.php'...
神奇的 C++ 模板 —— 2022-ACTF-Nagi-Knows Writeup
Brief 很新颖的一道题目,比赛时花了将近一整天的时间做了出来(没抢到血 qaq,带哥们太猛了)。虽然 XCTF 的分站赛主办方都会公布 writeup,但还是很想记录并顺手分享一下我自己在解这道题...
实战 | 记一次HOST头中毒导致的密码重置漏洞挖掘
0x01 前言暑假的时候发现的一个骚思路。有些网站开发者会提取request包里的host头来获取域名信息,但是host头可以被修改,是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。例如发...
Ysoserial Part 1 —— 源码分析
开个坑,还没有很整体的看过ysoerial里面的链,打算拿出点时间来看。今天首先整体看下ysoserial的整体源码结构。大概看了下,没有对每个类进行很细致看,后面会对每个链进行逐一分析。Ysoser...
HTB靶机练习-redis+ssh密钥解密
HTB靶机练习-1 打开网页没有点击按钮,然后查看网页源代码,不出所料,一无所获。一把梭 端口扫描:  ...
流量安全分析:恶意邮件&加密勒索病毒攻击分析(2)
3.2 流量安全分析现在让我们回顾一下从入侵检测系统的警报。下面是针对单个IP地址的报警: 如下:第一个IP的流量,我们发现了“恶意重定向”,发现var main_c...
【学习记录】编写初级SQL注入爆破脚本
#学习于某视频import mathimport optparseimport threading,requestsparser = optparse.OptionParser()parser.usa...
CVE-2021-36397 Moodle REST Web服务接口SQL漏洞分析之二
★且听安全★-点关注,不迷路!★漏洞空间站★-优质漏洞资源和小伙伴聚集地!Moodle(Modular Object-Oriented Dynamic Learning Environment)是一个...
干货|史上最全一句话木马
一句话木马目录PHP 普通一句话 PHP系列 过狗一句话 PHP过狗 几个变性的php--过防火墙 phpv9 高版本拿shellASP asp 一句话 ASP过安全狗一句话 ASPX系列 aspx一...
41