-
百度杯十一月第二场WriteUp
misc 1 [size=1em]题目：嘀嘀嘀 ..-. .-.. .- --. . --... .---- -.-. .- ..... -.-. -.. -....- --... -.. -... ----. -....- ....- -... .- ...-- -....- ----. ...-- ---.. ...-- -....- .---- .- ..-. ---.. -.... --... ---.. ---.. .---- ..-. ----- -...
2017-02-12 17:19 -
百度杯十一月第三场Reverse专题
1、Misc XX 题目给了一串字符串LNalVNrhIO4ZnLqZnLpVsAqtXA4FZTEc+ 根据题目名称，了解这是XXcode编码，使用在线解码网站：http://web.chacuo.net/charsetxxencode/ 2、Misc 贝丝家族 这个题目说得很清楚，base，再看字串，MZWGCZ33MVZGQZLJL5STQOJTGRPWK4SV...
2017-02-12 17:17 -
百度杯十二月第四周Blog挑战题WriteUp
本篇writeUp为难度较低的Blog赛题，Blog进阶篇为bolg赛题的升级版，大家在了解blog赛题的思路之后可以去挑战进阶篇哟！...
2017-02-12 17:12 -
如何花式玩转XSLT？
0x00 简介 XSLT全称为拓展样式表转换语言，是一种用于将 XML 文档转换为 XHTML 文档或其他 XML 文档的语言。更多关于XSLT的教程可以参考 W3school 。关于XSLT的hack技巧之前已经有老师总结了 WebShell系列(一)XML ，里面详细介绍了怎么通过xslt构造webshell...
2017-01-03 14:19 -
SSRF漏洞挖掘经验寻找内网入口
SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下， SSRF攻击的目标是从外网无法访问的内部系统 。（ 正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离...
2016-12-27 10:20 -
万能密码绕过总结
PHP+Mysql 这种情况下万能密码绕过的条件是： $a=selecet*fromadminwhereusername=$usernameandpassword=$password 1 $ a = selecet*fromadminwhereusername=$usernameandpassword=$password 并且没有 检查 或 过滤 变量，如果过滤的话 or and #-- 就无法绕...
2016-12-19 14:53 -
XSS构造剖析
通常情况下为了防御跨站脚本攻击，会在web应用中设计一个脚本过滤器，专业术语叫做： XSS Filter ，用于拦截XSS攻击。 XSS Filter 一 般是基于黑名单的过滤策略，这样把用户的输入数据和黑名单进行校验。如果相同则进行拦截或者编码等处理，黑名单的效率是底...
2016-12-19 14:31 -
Mysql注入点在limit关键字后面的利用方法
描写sql注入利用方法的文章数不胜数，本文将描述一种比较特殊的场景。 细节 在一次测试中，我碰到了一个sql注入的问题，在网上没有搜到解决办法，当时的注入点是在limit关键字后面，数据库是MySQL5.x,SQL语句类似下面这样： SELECTfieldFROMtableWHEREid0ORD...
2016-12-18 15:06 -
一个罕见的MSSQL注入漏洞案例
这里作者准备分享一个在去年Google赏金计划中发现的相当罕见漏洞，也是作者在整个渗透测试生涯中唯一一次遇到的。 目标网站使用了微软 SQL Server 数据库并且其中一个存在 SQL 盲注。你问我怎么知道的？当然是通过触发真/假条件判断的。 http: / /bounty/yad...
2016-12-18 15:03 -
BurpSuite渗透实战操作指南-上篇
Burp必备知识 在介绍功能之前有必要让大家了解一些burp的常用功能，以便在使用中更好的发挥麒麟臂的优势。 1.1快捷键 很多人可能都没用过burp的快捷键吧，位置如下，不说话，如果不顺手可以自己定义。 1.2抓包设置 网上设置抓取HTTPS的数据包设置步骤太多，...
2016-12-18 14:40
排行榜
编辑推荐
关注我们
