welcome - 第 2 | CN-SEC 中文网

安全文章

【靶场】WP+漏洞分析 | Web Based Quiz System SQL注入（CVE-2022-32991）

欢迎关注公众号，更多内容喔~介绍在Web Based Quiz System 1.0 中曾发现分类为致命的漏洞。此漏洞会影响某些未知进程文件welcome.php。手动调试的软件参数:eid...

09月07日228 views评论

安全文章

本文我们将春秋云镜的靶场进行渗透演示。为学习的小伙伴提供思路！CVE-2022-32991首先，根据提示我们发现是该CMS的welcome.php中存在SQL注入攻击。但是当我们访问该地址时，发现需要...

07月25日420 views评论

安全文章

开局一个目标http://manage.test.cn 登录框大概长这样某src有的人可能见过。抓个包看下shiro 扫一下发现打不了 ‍正常登陆爆破吧，发现验证码绕不过。但是发现，登录的时候会跳...

06月20日100 views评论

安全漏洞

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...

09月27日499 views评论

安全文章

00:前言这次的靶场会使用到portswigger的 blind SQL injection with conditional response。靶场链接 https://portswigger.ne...

08月21日118 views评论

CTF专场

> > pwn0基础第一弹 admin 题目下载二进制文件，使用checksec命令查看保护开启情况可以看到，二进制文件是32位文件开启了NX保护使用IDA查看代码找到main函...

01月05日109 views评论

CTF专场

题目下载二进制文件，使用checksec命令查看保护开启情况可以看到，二进制文件是32位文件开启了NX保护使用IDA查看代码找到main函数，在左侧可以直接双击，然后按F5可以查看C语言的代...

10月11日109 views已关闭评论