CTF练习-小游戏解密俄罗斯方块
2021-01-29
阅读 2 分钟
2.5k进入实验环境，打开题目地址，发现是个俄罗斯方块的游戏，尝试先玩了几局，但是并没有什么用，玩游戏就能获得flag？感觉不太靠谱，看看有没有别的思路。
记一次面试bypass宝塔+安全狗的手注
2021-01-28
阅读 8 分钟
4.3k本文涉及知识点实操练习：SQL注入 （本实验以PHP和mysql为环境，简单展示了SQL的发生原理和利用过程，通过显错注入和盲注的对比，更直观展现注入的不同利用方法。）
从弱口令到拿下站群服务器
2021-01-27
阅读 3 分钟
1.1k声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。本文涉及知识点实操练习：DoraBox之文件上传 （通过DoraBox靶场系列闯关练习，了解文件上传漏洞的基础知识及如何进行绕过上传恶意文件。）一、前两天我一个朋友给我发来一个链接，说他做的站准备...
威胁狩猎：基于ELK的日志监控
2021-01-26
阅读 10 分钟
2.5k狙剑软件使用实验 （通过本实验的学习，你能够了解主机安全软件监控原理，学会如何利用主机安全软件狙剑监控可疑进程，学会如何利用狙剑软件对本机进行注册表和文件的管理。）
Five86-2靶机渗透实战
2021-01-22
阅读 5 分钟
1.4k本文涉及知识点实操练习：相关实验：VulnHub渗透测试实战靶场Node 1.0 （Node 1.0 是一个难度为中等的Boot2root/CTF挑战，靶场环境最初由 HackTheBox 创建，实验目的是获取两个flag）
Apache Flink漏洞复现
2021-01-19
阅读 3 分钟
2.1kApache Flink 是高效和分布式的通用数据处理平台，由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎（简单来说，就是跟spark类似）。Flink 具有监控 API，可用于查询"正在运行的jobs" 和 "最近完成的jobs" 的状态和统计信息。该监控 API 被用于 Flink 自己的dashboard，同时也可...
CTF之Five86-1靶机渗透实战
2021-01-18
阅读 5 分钟
2k本文涉及知识点实操练习：VulnHub渗透测试实战靶场Node 1.0 （Node 1.0 是一个难度为中等的Boot2root/CTF挑战，靶场环境最初由 HackTheBox 创建，实验目的是获取两个flag）
Vulnstack 3 域环境靶机实战
2021-01-12
阅读 5 分钟
1.8k本文涉及知识点实操练习：Vulnhub之Joomla （本节课主要讲解Vulnhub渗透测试实战靶场关于Joomla CMS的综合渗透练习，通过该实验学习渗透测试的信息收集、漏洞扫描与利用、权限提升，最终获取/root下的flag。）
burpsuite插件编译学习指南
2021-01-07
阅读 5 分钟
1.7k简介：本文讲解如何编译github上相关burp插件作者开发的基于maven构建的java项目，让初学者也能自己动手编译自己需要的burp插件，以及更方便的阅读和学习开发者的代码。
浅谈flask与ctf那些事
2020-12-29
阅读 10 分钟
2.1k最近跑了培训写了点flask的session伪造，没能用上，刚好整理了一下先前的资料把flask三种考过的点拿出来写写文章。debug pin本地先起一个开启debug模式的服务：本机启动时会打印出如下：多次启动会发现打印的PIN码是相同的，分析源自参考链接，可以得出debug pin由六个值决定：用户flask.appFlaskflask目录下的一个app.p...
php中函数禁用绕过的原理与利用
2020-12-25
阅读 38 分钟
3.9k是否遇到过费劲九牛二虎之力拿了webshell却发现连个scandir都执行不了?拿了webshell确实是一件很欢乐的事情，但有时候却仅仅只是一个小阶段的结束；本文将会以webshell作为起点从头到尾来归纳bypass disable function的各种姿势。
细说Jinja2之SSTI&bypass
2020-12-21
阅读 20 分钟
2.1kSSTI（Server-Side Template Injection）服务端模板注入在CTF中并不是一个新颖的考点了，之前略微学习过，但是最近的大小比赛比如说安洵杯，祥云杯，太湖杯，南邮CTF，上海大学生安全竞赛等等比赛都频频出现，而且赛后看到师傅们各种眼花缭乱的payload，无法知晓其中的原理，促使我写了这篇文章来总结各种bypass SSTI的...
不学点《近世代数》怎么学好现代密码学
2020-12-15
阅读 6 分钟
1.5k前面介绍了RSA公钥加密算法，而在公钥加密体系中，另一类重要的加密体制是基于离散对数的难解性，如ECC椭圆曲线加密、Diffie-Hellman算法、ElGamal算法等。为了解决离散对数问题，我们需要先学习《近世代数》。
浅析CTF绕过字符数字构造shell
2020-12-14
阅读 8 分钟
3.7k前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。无字母数字webshell简单来说就是payload中不能出现字母，数字（有些题目还有其他一些过滤），通过异或取反等方法取得flag。本文涉及知识点实操练习-使用base64与deflate对webshel...
CVE-2020-14882&14883weblogic未授权命令执行漏洞复现
2020-12-11
阅读 6 分钟
2.1kWebLogic 是美国 Oracle 公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的 J2EE 应用服务器，在 Java 应用服务器中有非常广泛的部署和应用。
Linux CTF 逆向入门
2019-03-01
阅读 30 分钟
5.5k我们先来看看 ELF 文件头，如果想详细了解，可以查看ELF的man page文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量（字节）。如果文件没有节头表，则此成员值为零。sh_offset：表示了该section（节）离开文件头部位置的距离
基于SDN的DDoS攻击检测与防御
2019-02-28
阅读 9 分钟
4k软件定义网络（英语：software-defined networking，缩写作 SDN）是一种新型网络架构。它利用OpenFlow协议将路由器的控制平面（control plane）从数据平面（data plane）中分离，改以软件方式实现。该架构可使网络管理员在不更动硬件设备的前提下，以中央控制方式用程序重新规划网络，为控制网络流量提供了新方案，也为...