Linkingg
·
啥叫主機公鑰 Host Key公鑰？
啥叫服務(wù)公鑰 Server Key公鑰 ？
發(fā)簡信
IP屬地：江蘇
-
常規(guī)滲透思路
1. 端口掃描(nmap) 2. 目錄掃描(御劍，DirBuster) 3. web漏洞掃描(AWVS，AppScan，360在線掃描) 4. 系統(tǒng)漏洞掃描(Ness...
-
2017_HITCON-CTF-SSRFme題目源碼: perl在open當(dāng)中可以執(zhí)行命令，如: open(FD, "ls|")或open(FD, "|ls") 都可以執(zhí)行l(wèi)s命令，而GET是在perl下執(zhí)行的，當(dāng)GE...
-
Pwnable.kr系列--bof(3)明顯可以看出gets(overflowme)中存在棧溢出，用gdb調(diào)試一下 gdb .bof 在main函數(shù)處設(shè)個斷點 b main run一下 可以看到函數(shù)func的地址為...
-
HTTP Request Method
GET 請求指定的頁面信息，并返回實體主體。 HEAD 類似于get請求，只不過返回的響應(yīng)中沒有具體的內(nèi)容，用于獲取報頭 POST 向指定資源提交數(shù)據(jù)進(jìn)行處理請求（例如提交...
-
Http Header
Referer 當(dāng)瀏覽器向服務(wù)器發(fā)送請求時，帶上referer告訴服務(wù)器我是從哪個頁面鏈接過來的 X-Frame-Options 有三個可選值DENY：瀏覽器拒絕當(dāng)前頁面及其...
-
Cookie，Session和Token
Cookie是在客戶端保存狀態(tài)的方式 Session是在服務(wù)器端保存狀態(tài)的方式 登錄信息等不要保存在Cookie上，因為Cookie保存在客戶端，容易被研究偽造 但是Sess...
-
-
Pwnable.kr系列--collision(2)輸入為一個長為20的字符串，check_password函數(shù)的意思是把這20字節(jié)的字符串轉(zhuǎn)為5個4字節(jié)的整型數(shù)求值，求和結(jié)果和hashcode值做比較，相同則讀取flag 腳...
-
Pwnable.kr系列--fd(1)fd是文件描述符，對于 len = read(fd, buf, 32)而言 fd=0,1,2分別表示從stdin,stdout,stderr讀32字節(jié)的數(shù)據(jù)，存到buf所在的...
-
進(jìn)程與線程進(jìn)程中的線程 線程共享程序的內(nèi)存空間，包括代碼段，數(shù)據(jù)段，堆等和一些進(jìn)程級的資源如打開文件和信號 線程的私有存儲空間，包括寄存器和棧。
-
計算機硬件結(jié)構(gòu)硬件結(jié)構(gòu)框架 北橋是高速芯片，和CPU，內(nèi)存，GPU交換數(shù)據(jù)。 南橋是低速芯片，和磁盤，USB，鍵盤，鼠標(biāo)等外設(shè)進(jìn)行交換數(shù)據(jù)。