password - 第 9 | CN-SEC 中文网

CTF专场

2014 iscc web writeup

0×00 iscc的比赛持续了一个半月做了一些就写写writeup 比赛也结束了有的题目还是很不错的我还作死的接触了一些逆向 pwn的题目这个是web部分的writeup htt...

05月17日55 views评论

阅读全文

安全博客

记渗透某韩国网站的过程

记渗透某韩国网站的过程 2015-10-16 #渗透测试作者：王松_Striker邮箱：song@secb&...

05月17日193 views评论

阅读全文

MariaDB for Ubuntu 16.04 TLS

Install apt-get install mariadb-server Init Set Password mysql_secure_installation Enter current pas...

05月17日安全博客53 views评论

阅读全文

Flask-mongoengine 用法小記

模型設置 from mongoengine.errors import ValidationError from mongoengine.queryset import (DoesNotExist, ...

05月17日安全博客63 views评论

阅读全文

安全博客

mssql linux 命令行工具

背景: 已知内网某台机器mssql密码，想利用，php连接mssql又缺少库、webshell无root权限、不能出网、无交互、基于web建立socks通道很容易断、python打包文件过大或缺少库…...

05月17日132 views评论

阅读全文

安全博客

python 模拟登录github

一直无法接受 python 的缩进语法,所以非常排斥 python, 但是工作中又离不开python, 所以只好接受它 . 接触一两天发现python用起来还是挺方便的(废话) 12345678910...

05月17日44 views评论

阅读全文

安全博客

截断在文件包含和上传中的利用

截断在文件包含和上传中的利用 2016-06-16 本文转自http://www.joychou.org/index.php/web/truncated.html 截断大概可以在以下情况适用 incl...

05月17日39 views评论

阅读全文

Python 模板字符串与模板注入

这几年比较火的一个漏洞就是 jinjia2 之类的模板引擎的注入，通过注入模板引擎的一些特定的指令格式，比如{{1+1}}而返回了2得知漏洞存在。实际类似的问题在 Python 原生字符串中就存在，尤...

05月17日安全博客50 views评论

阅读全文

安全博客

由腾讯登陆js加密方法猜想腾讯数据库密码加密方法

我测试的qq空间的登陆页面http://qzone.qq.com/，打开浏览器调试工具，然后qq号和密码随便写，提交请求的时候就能看到是一个http/get请求，是一个js发出去的。将这个js下载下...

05月17日174 views评论

阅读全文

安全漏洞

【高】batdappboomx 智能合约访问控制漏洞

点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述batdappboomx是运行在EOSIO 区块链中的公共智能合约。如果参与者之前支付了一些加密货币，则该智能合约会向其参与者奖励加密货币。...

05月16日45 views评论

阅读全文

terraform的实践（二）

不是说继续GitLab的CI/CD吗，对，但是CI/CD想搞的是用terraform对接OpenStack做IaC，多复杂的系统也是一个一个简单的模块组合起来的，把每个模块都整明白，整体系统成功也就是...

05月16日安全闲碎37 views评论

阅读全文

安全文章

burp使用一个正则表达式搜索所有泄露的密钥

05月15日72 views评论

阅读全文

记渗透某韩国网站的过程

MariaDB for Ubuntu 16.04 TLS

Flask-mongoengine 用法小記

mssql linux 命令行工具

截断在文件包含和上传中的利用

Python 模板字符串与模板注入

由腾讯登陆js加密方法猜想腾讯数据库密码加密方法

【高】batdappboomx 智能合约访问控制漏洞

terraform的实践（二）

burp使用一个正则表达式搜索所有泄露的密钥

在线咨询

微信