nctf2020終于結(jié)束了。我手頭的題目也基本無了 XD因為這次nctf學長他們要來的獎勵挺豐厚的(xray license我也想要啊),所以就把手頭的題都放出來了。如果難度...
IP屬地：廣西壯族自治區(qū)
-
NCTF2020-出題小記 -
超好用的cmder（WIN10版本安裝配置）轉(zhuǎn)載請在文章起始處注明出處，謝謝。 轉(zhuǎn)自簡書文章（這個是WIN7版本） 一、為什么要更換為cmder 在做項目時，有些時候我想復制控制臺上面的代碼時，cmd有的時候復制粘貼很...
-
Vulhub復現(xiàn)p牛參與的項目vulhub,對于web安全從事人員而言應該說是寶庫般的存在。里面許多的漏洞都是值得一一去學習的。在此感謝那些大佬為項目作出的付出。才讓我們能夠輕松復現(xiàn)題目。 ...
-
學習筆記-SSRF基礎(chǔ)終于準備把欠了好久的SSRF學習記錄一下了。最早接觸SSRF是去年暑假，師傅給了我一道郁離歌出的入群題。當時對SSRF一無所知，東拼西湊才得到一個ip?？上М敃r不知道是內(nèi)網(wǎng)i...
-
從永恒之藍看后滲透我們今天的故事，從永恒之藍開始…… 工具地址:https://github.com/worawit/MS17-010 管道探測： python2 checker.py 192...
-
SSTI bypass 總結(jié)
寒假前最后一篇文章說來也巧，前兩天在ichunqiu上連續(xù)做了兩道題居然都是模板注入。搜索資料之余也漲了不少見識，下面總結(jié)下這類題目的bypass技巧：（感謝各位dalao們...
-
Burpsuite攔截并修改request/responseBurpsuite設(shè)置HTTP/HTTPS代理并抓包 設(shè)置完代理，你可以作為一個觀察者查看所有經(jīng)過Burpsuite代理的Http報文，但是往往實際的場景中你還需要攔截報文進...
-
[堆利用入門]bin & top chunk & last remainder chunk概述 用戶釋放掉的 chunk 不會馬上歸還給系統(tǒng)，ptmalloc 會統(tǒng)一管理 heap 和 mmap 映射區(qū)域中的空閑的 chunk。當用戶再一次請求分配內(nèi)存時，ptma...
