年底了，事多，又要准备打攻防，又要冲Src排名，似乎毕业了更忙了，更卷了...某天，某Src上架了某证书，大多数人没挖下来，都说有知道创宇的waf，难求一洞，，但有waf关我弱口令领头羊什...
10月26日43 views评论加密
弱口令
证书站Bypass | Rsa加密
10月26日43 views评论加密
弱口令
10月26日43 views评论加密
弱口令
Vaf Web fuzzer
vaf 是一个具有很多功能的跨平台网络模糊器。它的一些功能包括：快速穿线HTTP 标头模糊测试代理安装您可以使用此单线安装 vaf：curl https://raw.githubusercontent...
10月26日41 views评论post
url
Bypass Rsa加密 统一认证逻辑缺陷
年底了，事多，又要准备打攻防，又要冲Src排名，似乎毕业了更忙了，更卷了...某天，某Src上架了某证书，大多数人没挖下来，都说有知道创宇的waf，难求一洞，，但有waf关我弱口令领头羊什...
10月25日40 views评论加密
弱口令
内存取证 | Volatility大杀器
Volatility取证大杀器Volatility学习Volatility是一款开源的内存取证软件，支持Windows、Mac、linux（kali下等等）环境下使用。并且分别有Volatility2...
10月18日162 views评论windows
命令
HTB:Obscurity渗透测试
靶机介绍： Obscurity是中等难度的Linux机器，特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...
10月17日35 viewsHTB:Obscurity渗透测试已关闭评论http
server
利用特性攻击（php和win系统）
利用特性攻击（php和win系统）前言继续阅读《CTF特训营》web部分本节是利用特性攻击1、PHP语言特性弱类型比较相等可以用==和===前者会自动进行类型转换，存在漏洞一些相等的值"==0==fa...
10月16日安全文章27 views评论file
php
CVE-2022-33980命令执行漏洞分析
更多全球网络安全资讯尽在邑安全前言最近注意到了Apache Commons Configuration 在2.7版本已经不安全了,能够直接影响该组件，来分析学一下漏洞原理漏洞分析前置Commons C...
10月15日635 views评论apache
配置文件
BUUCTF之web解题记录(二)
1、[HCTF 2018]WarmUp打开题目创建靶场环境打开网站显示如下查看其源码发现注释中有一个source.php查看该文件显示出了一段php的代码，如下<?php highlight_f...
10月13日36 views评论file
php
密码学 | 3.10 概率加密与Goldwasser–Micali 密码系统
3.10 Probabilistic Encryption andthe Goldwasser–Micali Cryptosystem 假设 Alice 想使用公钥密码系统给Bob传输 1 bit ...
10月08日102 views评论list
加密
glibc2.35后门执行研究:tls_dtor_list攻击劫持exit执行流程
前言： 从今年4月份开始，慢慢接触高版本的glibc，高版本glibc的堆题也使得国内ctf比赛进入到一个新的时期，众多比赛纷纷将pwn的堆题难度提升至了2.35.而众所周知，这一个版本的删除了好...
09月29日57 views评论函数
版本
autodeauth：一款功能强大的自动化Deauth渗透测试工具
作者：Alpha_h4ck ，文章来源于FreeBuf.COM关于autodeauthautodeauth是一款功能强大的自动化Deauth渗透测试工具，该工具可以帮助广大研究人员以自动化的形式针对本...
09月26日46 views评论service
sudo
内存取证之Volatility从0到1
下载安装官网下载即可：https://www.volatilityfoundation.org/releases 网址Windows环境下下载软件包直接输入CMD打开使用（简单方便）真题操练...
09月26日119 views评论x
注册表
14