復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]...
發(fā)簡信
IP屬地：湖南
-
2019-極客大挑戰(zhàn)-Web-Secret File -
2020-BJDCTF-Web-Easy MD5復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[BJDCTF2020]Easy%20MD5[https://buuoj.cn/challenges#%5B...
-
2021-第四屆紅帽杯網(wǎng)絡(luò)安全大賽-Web-find_it復(fù)現(xiàn)環(huán)境 https://www.ctfhub.com/#/challenge[https://www.ctfhub.com/#/challenge] 考察知識點 代碼審計 ...
-
黑客攻防從入門到精通
1.net view 作用：顯示域列表，計算機列表或指定計算機的共享資源列表。命令格式：net view[\\computername|/dp,aom[omainname]]...
-
2018-HCTF-Web-WarmUp
復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[HCTF%202018]WarmUp[https://buuoj.cn/challenges#%5BHCT...
-
CTFer成長之路-Web進階之XSS的魔力
跨站腳本（Cross-Site Scripting，XSS）是一種網(wǎng)站應(yīng)用程序的安全漏洞攻擊，是代碼注入的一種，允許惡意用戶將代碼注入網(wǎng)頁，其他用戶在觀看網(wǎng)頁時會受到影響。這...
-
CTFer成長之路-Web進階之命令執(zhí)行漏洞
通常情況下，在開發(fā)者使用一些執(zhí)行命令函數(shù)且未對用戶輸入的數(shù)據(jù)進行安全檢查時，可以注入惡意的命令，使整臺服務(wù)器處于危險中。作為一名CTFer，命令執(zhí)行的用途如下：①技巧型直接獲...
-
CTFer成長之路-Web進階之SSRF漏洞
SSRF漏洞 SSRF（Server Side Request Forgery，服務(wù)端請求偽造）是一種攻擊者通過構(gòu)造數(shù)據(jù)進而偽造服務(wù)器端發(fā)起請求的漏洞。因為請求是由內(nèi)部發(fā)起的...
-
CTFer成長之路-Web入門之SQL注入
SQL注入基礎(chǔ) 數(shù)字型注入和UNION注入 table_name字段是information_schema庫的tables表的表名字段,表中還有數(shù)據(jù)庫名字段table_sch...
-
2019-強網(wǎng)杯-Web-隨便注
復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF...
-
2020-Zer0pts-Web-Can you guess it?
復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[Zer0pts2020]Can%20you%20guess%20it?[https://buuoj.cn/...
-
CTFer成長之路-Web入門之任意文件讀取漏洞
任意文件讀取漏洞 所謂文件讀取漏洞，就是攻擊者通過一些手段可以讀取服務(wù)器上開發(fā)者不允許讀到的文件。從整個攻擊過程來看，它常常作為資產(chǎn)信息搜集的一種強力的補充手段，服務(wù)器的各種...
-
2018-網(wǎng)鼎杯-Web-Comment復(fù)現(xiàn)環(huán)境 https://buuoj.cn/challenges#[%E7%BD%91%E9%BC%8E%E6%9D%AF%202018]Comment[https://bu...
-
CTFer成長之路-Web入門之信息收集
Nu1L戰(zhàn)隊官網(wǎng)：https://nu1l.com[https://nu1l.com]“空指針”高質(zhì)量挑戰(zhàn)賽：https://www.npointer.cn[https://...
-
貝殼小島，文海晨光； 以文會友，愛心助力。 在浩如煙海的文字中， 你就是那一縷晨光， 溫馨而又親切， 引領(lǐng)著孤舟揚帆遠航…… 友情提示： ①所有投稿必須是2天以內(nèi)的1000字以上的新文，并保證原創(chuàng)性。 ③本專題的投稿類別如下： ⑴用生活中的點滴素材，編寫的感悟小故事。 ⑵影評、書評、史評、詩評、散文、音樂、繪畫、旅游，有作者自己原創(chuàng)的見解與想法。 ③入選本專題的文章，擇優(yōu)收錄進貝殼小島百萬?權(quán)重愛心助力專題，本專題解釋權(quán)＆話語權(quán)歸屬貝殼小島運營團隊所有并保留隨時變更活動要求與規(guī)則的主導(dǎo)權(quán)。
-
BUUCTF - [BJDCTF 2nd]r2t3
地址：https://buuoj.cn/challenges#[BJDCTF%202nd]r2t3 考察知識點： 整形溢出 解題思路： 通過IDA反編譯查看，主函數(shù)main ...
-
BUUCTF - [第五空間2019 決賽]PWN5
地址： https://buuoj.cn/challenges#[%E7%AC%AC%E4%BA%94%E7%A9%BA%E9%97%B42019%20%E5%86%B3%E...
-
Canary繞過之__stack_chk_fail劫持
介紹 利用的是fortify的報錯泄露信息，在棧溢出的時候，數(shù)組越界寫入，導(dǎo)致 canary值被修改。在函數(shù)退出時檢查canary，發(fā)現(xiàn)canary被修改，函數(shù)不能安全返回，...
-
BUUCTF - [BJDCTF 2nd]test地址：https://buuoj.cn/challenges 題目介紹： 提示：這個題目需要使用ssh連接Username: ctf Password: test 解題思路：...
