-
Linux 下 Make 命令
Linux 下 make 命令是系统管理员和程序员用的最频繁的命令之一。管理员用它通过命令行来编译和安装很多开源的工具，程序员用它来管理他们大型复杂的项目编译问题。...
2017-02-22 15:38 -
linux命令(1)：ls命令
ls 命令是linux下最常用的命令。ls命令就是list的缩写，缺省下ls用来打印出当前目录的清单。如果ls指定其他目录，那么就会显示指定目录里的文 件及文件夹清单。 通过ls 命令不仅可以查看linux文件夹包含的文件而且可以查看文件权限(包括目录、文件夹、文件...
2017-02-22 15:35 -
CTF常见加密方式汇总
密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。 1....
2017-02-12 17:20 -
百度杯十一月第二场WriteUp
misc 1 [size=1em]题目：嘀嘀嘀 ..-. .-.. .- --. . --... .---- -.-. .- ..... -.-. -.. -....- --... -.. -... ----. -....- ....- -... .- ...-- -....- ----. ...-- ---.. ...-- -....- .---- .- ..-. ---.. -.... --... ---.. ---.. .---- ..-. ----- -...
2017-02-12 17:19 -
百度杯十一月第三场Reverse专题
1、Misc XX 题目给了一串字符串LNalVNrhIO4ZnLqZnLpVsAqtXA4FZTEc+ 根据题目名称，了解这是XXcode编码，使用在线解码网站：http://web.chacuo.net/charsetxxencode/ 2、Misc 贝丝家族 这个题目说得很清楚，base，再看字串，MZWGCZ33MVZGQZLJL5STQOJTGRPWK4SV...
2017-02-12 17:17 -
百度杯十二月第四周Blog挑战题WriteUp
本篇writeUp为难度较低的Blog赛题，Blog进阶篇为bolg赛题的升级版，大家在了解blog赛题的思路之后可以去挑战进阶篇哟！...
2017-02-12 17:12 -
如何花式玩转XSLT？
0x00 简介 XSLT全称为拓展样式表转换语言，是一种用于将 XML 文档转换为 XHTML 文档或其他 XML 文档的语言。更多关于XSLT的教程可以参考 W3school 。关于XSLT的hack技巧之前已经有老师总结了 WebShell系列(一)XML ，里面详细介绍了怎么通过xslt构造webshell...
2017-01-03 14:19 -
SSRF漏洞挖掘经验寻找内网入口
SSRF概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 一般情况下， SSRF攻击的目标是从外网无法访问的内部系统 。（ 正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离...
2016-12-27 10:20 -
万能密码绕过总结
PHP+Mysql 这种情况下万能密码绕过的条件是： $a=selecet*fromadminwhereusername=$usernameandpassword=$password 1 $ a = selecet*fromadminwhereusername=$usernameandpassword=$password 并且没有 检查 或 过滤 变量，如果过滤的话 or and #-- 就无法绕...
2016-12-19 14:53 -
XSS构造剖析
通常情况下为了防御跨站脚本攻击，会在web应用中设计一个脚本过滤器，专业术语叫做： XSS Filter ，用于拦截XSS攻击。 XSS Filter 一 般是基于黑名单的过滤策略，这样把用户的输入数据和黑名单进行校验。如果相同则进行拦截或者编码等处理，黑名单的效率是底...
2016-12-19 14:31
排行榜
编辑推荐
关注我们
