CTF专场

国调选拔赛pwn WP

国调选拔赛pwn一共三个题：（1） pwn（2） scada（3） fes第一题：题目给了提示用srop，但是完全可以不用这么打，利用re2csu就可以了，需要注意栈空间还有rbp，这里我把rbp布置...
admin 12月23日34 views评论gadget 题目
阅读全文
安全文章

常见的API接口漏洞总结

常见API接口漏洞 了解接口常见漏洞，将帮助你在测试接口获取更多的思路。 信息披露 信息可能会在 API 响应或公共来源（如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录）中披露。...
admin 12月15日38 views评论id wp
阅读全文
安全文章

Privilege靶场wp

flag01第一问题目需求打开靶场发现用的是wp的然后用wpscan扫描wp网站看看有没有wp漏洞查看主题漏洞，无果查看插件也无果 看题目提示有个jenkins，我们先看看jenkins在哪儿，并对主...
admin 11月02日31 views评论内网 靶场
阅读全文