@Black_Sun 來一個
Suspended以后會在blog發(fā)文章。。因為簡書的某種原因不太方便。。 歡迎到blog交流～ https://blog.pr0ph3t.com
發(fā)簡信
IP屬地：廣東
-
-
@之幽靈 readflag是一個可執(zhí)行文件 用來讀取flag的
[hitcon2017] SSRF Me復現(xiàn)
分享本題自制Dockerfile：Github 題目給出了源碼: 分析源碼, 可以得到程序的流程是這樣的: 和前面兩題一樣,基于ip創(chuàng)建沙箱文件夾 將傳入的URL帶入命令GE...
-
如何在開發(fā)中避免遠程命令執(zhí)行漏洞的一些思考以及相關(guān)漏洞分析安全客 獨家發(fā)表本文，如需要轉(zhuǎn)載，請先聯(lián)系 安全客 授權(quán)；未經(jīng)授權(quán)請勿轉(zhuǎn)載。本文首發(fā)地址 : https://www.anquanke.com/post/id/146416 ...
-
RCTF 2018 Writeup — De1ta
先給個總的writeup，后面我把web部分的賽題盡量都復現(xiàn)完，詳細寫一下https://xz.aliyun.com/t/2347#toc-27
-
【譯】Metasploit：Payloads 是如何工作的？
原文地址：https://github.com/rapid7/metasploit-framework/wiki/How-payloads-work 譯者：王一航 & Goo...
-
-
淺談 C 字符串數(shù)組的內(nèi)存布局首先感謝秋豪大佬對文章的校對以及耐心的指導 先獻上我的膝蓋 or2整理了四種常見的使用 C 語言字符串數(shù)組的形式分別對這以下幾種的內(nèi)存布局進行分析 默認讀者已經(jīng)有了以下基本知...
-
Python 沙箱逃逸 Payload 收集
讀取文件 在 linecache 中尋找 os 模塊執(zhí)行系統(tǒng)命令 在自模塊中尋找 os 模塊執(zhí)行系統(tǒng)命令 讀取重要信息 構(gòu)造 zip module 使用 zipimporte...
-
@p0desta Orz廣東省內(nèi)的紅帽杯
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
進去之后隨便輸賬號密碼登陸, 發(fā)現(xiàn)是個send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來之后發(fā)現(xiàn)是個利用gopher的...
-
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
進去之后隨便輸賬號密碼登陸, 發(fā)現(xiàn)是個send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來之后發(fā)現(xiàn)是個利用gopher的...
-
-
安天365網(wǎng)絡安全技術(shù)研究團隊.http://www.antian365.com
-
N1CTF 2018：RSA_Padding
題目如下： 首先： 一：先說一個阿三的例子： （阿三不是侮辱稱呼，是親切稱呼） 由題目給的加密算法： 轉(zhuǎn)化成數(shù)學公式如下： c =（m + sha256（pad））** 3％...
-
[信息安全鐵人三項賽總決賽](數(shù)據(jù)賽)第三題WriteUps 信息安全鐵人三項賽總決賽總結(jié)(企業(yè)賽)信息安全鐵人三項賽總決賽(數(shù)據(jù)賽)第二題信息安全鐵人三項賽總決賽(數(shù)據(jù)賽)第三題信息安全鐵人三項賽總決賽(數(shù)據(jù)賽)第四...
-
【漏洞復現(xiàn)】CVE-2017-12615 Tomcat任意文件上傳漏洞0x01 漏洞復現(xiàn) 本次復現(xiàn)的漏洞如題，是一個任意文件文件上傳漏洞，但是此處的上傳不需要頁面有一個上傳功能的界面，而是通過PUT方法來進行上傳的。 在tomcat下的conf...
-
insomnihack-teaser-2018/file-vault 學習
隊里月賽出了一道前不久insomnihack-teaser-2018的web:file-vault。是道對象注入的題目，我覺得不錯，就做一下記錄。其實也就是把原wp大致翻譯了...
