免责声明 由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号零点安全团队及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权...
dedecms 后台爆破
在 Windows 里, 我们只需要知道文件所在目录, 通过 FindFirstFile winapi 函数就可以访问到文件. Example<?php // ./dedecms/favicon...
赏金猎人学习纪录4
声明:没有经过原作者授权,不得转载;前言很久没发SRC学习文章了,最近一直在挖众测和SRC所以没更新公众号。今天必须要跟兄弟们继续学习挖洞,今天我们学习国外大哥的一些SSRF玩法。下面跟着炮炮卷起来!...
NewStarCTF第三周web和misc题
本文由掌控安全学院 - sbhglqy 投稿 一、阳光开朗大男孩 1.题目给出了secret.txt和flag.txt两个文件,secret.txt内容如下: 法治自由公正爱国公正敬业法治和谐平等友善...
记一次野站渗透过程
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者...
iOS 客户端动图优化实践
GIF 和 Animated WebP 是互联网上最主流的动图格式, 但是在 iOS 开发中, 原生的 UIImage 并不直接支持 GIF 以及 Animated WebP 的展示, 因此有了各种优...
QRExfiltrate:一款基于二维码图像的数据转换与提取工具
关于QRExfiltrate QRExfiltrate是一款功能强大的数据转换与提取工具,QRExfiltrate基于命令行使用工具实现其功能,可以帮助广大研究人员将任意二进制文件转换为二维码GIF图...
【工具】创建和下载全球任意地点卫星图像数据
开源情报分析师经常会使用到卫星图像数据,通常大家使用的都是在线卫星图像数据,比如谷歌地球,或者Copernicus Sentinel-3B等等。但这些工具无法下载任意地点的卫星图像数据。今天丁爸给大家...
记一次挖公益SRC通过laravel配置不当进数据库
扫码领资料获黑客教程免费&进群前几天在各种安全网站上闲逛,看到有大佬挖公益src实在太强了,也想着我好久没挖了,就去fofa上逛了逛找目标,试了几个弱口令就进了一个后台。(漏洞已上交至漏洞平台...
攻防世界-MISC-新手练习区-SimpleRAR
题目 菜狗最近学会了拼图,这是他刚拼好的,可是却搞错了一块(ps:双图层) 解题 下载的附件是一个压缩包,这里我遇见了个坑,用360压缩解压没有给我提示错误,而用winRAR给我提示了错误,(所以以后...
给QT新手的练手项目——基于QT的GIF播放器
本程序在ubuntu12.04、Qt5以及win7 64bit、Qt4均测试通过。最近闲来无事,想自己找几个Qt的小项目做做,于是就从Qt自带的演示程序着手。在Qt的自带example有一个movie...
2022第五空间网络安全大赛部分Write Up
本文来自:天权信安网络安全生态圈 作者:天权MegrezMISC“5_简单的Base“sakana_reveage找到了一个非常相似的原题的wp:https://ctftime...
5