str - 第 3 | CN-SEC 中文网

程序逆向

溢出漏洞-栈溢出漏洞与原理分析

01栈溢出如果向栈上声明的缓冲区中复制数据，但是复制到数据量又比缓冲区大的时候，就会发生栈溢出。在栈上声明的各种变量的位置紧临函数调用程序的返回地址。若用户输入的数据未经验证就传递给strcpy这样的...

08月03日82 views评论

阅读全文

CTF专场

第六届蓝帽杯全国大学生网络安全技能大赛部分wp

“蓝帽杯"全国大学生网络安全技能大赛，是面向全国公安院校和普通高校大学生的高规格、强影响力的实战技能大赛，被誉为未来网警的“奥运会”。第六届“蓝帽杯"由公安部网络安全保卫局、教育部教育管理信息中心、中...

07月28日268 views评论

阅读全文

CTF专场

技术流丨古典密码学梳理及解密脚本（一）

换位加密换位加密算法是一种较为简单的加密算法，由明文、密钥得出最后的密文，就是通过密钥对明文进行加密，换个位置。1.栅栏密码传统型栅栏加密栅栏密码就是把要加密的明文分成N个一组，然后把每组的第1个字符...

07月12日194 views评论

阅读全文

CTF专场

【技术分享】NCTF/NJUPTCTF 2021 部分 WriteUp

引言参赛对象：分为校内队伍和校外队伍，其中校内队伍指由南京邮电大学在读学生所组成的队伍。参赛要求：本次比赛以队伍形式报名参赛，每队至多四人。报名开始日期：11月22日报名截止日期：11月26日...

07月12日103 views评论

阅读全文

CTF专场

【学习园地】python图片隐写

【学习园地】python图片隐写1隐写术隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文叫做Steganograph...

07月12日137 views评论

阅读全文

安全文章

冰蝎Webshell的免杀实战（一）

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍随着网络攻...

07月08日62 views评论

阅读全文

CTF专场

鹏城杯WriteUp | Pwn、密码、Reverse方向

‍ ‍PWN A_fruit from pwn import *from z3 import *#p=process('./A_fruit')p=remote("192.168.1.105",8888...

07月07日361 views评论

阅读全文

安全文章

[EXP]CVE-2021-24750 WordPress Visitor Statistics SQL Inject

简介WP Visitor Statistics是一个访问者统计插件，允许您在不依赖外部服务的情况下显示您网站上的实时访问者数量，其基本功能包括实时统计、访客位置、IP 地址支持、自动更新等。通过Pro...

07月05日63 views评论

阅读全文

前端面试题-安全篇

XSS跨站脚本攻击（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时...

07月03日安全职场148 views评论

阅读全文

安全文章

IMC加密数据库解密方法分享

从前种种，譬如昨日死；从后种种，譬如今日生。——《了凡四训》偶然看到，便寥寥写下。如何判断是此种加密方式，类型如“-xxx-xxx...”的，或者对于安装了IMC工具的服务器，会存在某些特征，比如特征...

07月01日2,022 views已关闭评论

阅读全文

安全文章

某集团渗透实战测试

渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...

07月01日38 views评论

阅读全文

安全工具

dismap 快速资产发现和识别工具

About dismapDismap 定位是一个适用于内外网的资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。Dism...

06月30日253 views已关闭评论

阅读全文

溢出漏洞-栈溢出漏洞与原理分析

第六届蓝帽杯全国大学生网络安全技能大赛部分wp

技术流丨古典密码学梳理及解密脚本（一）

【技术分享】NCTF/NJUPTCTF 2021 部分 WriteUp

【学习园地】python图片隐写

冰蝎Webshell的免杀实战（一）

鹏城杯WriteUp | Pwn、密码、Reverse方向

[EXP]CVE-2021-24750 WordPress Visitor Statistics SQL Inject

前端面试题-安全篇

IMC加密数据库解密方法分享

某集团渗透实战测试

dismap 快速资产发现和识别工具

在线咨询

微信