乐胖代购免代理版

欢迎

TOMCAT 中间件安全加固

1、 tomcat中间件安装：①、yum install httpd* -y②、yum install tomcat* -y然后就能看到系统中多出了个端口：其

网络安全

运维开发

tomcat

端口号

配置文件

原创精选 2022-04-14 10:55:07 424 阅读

使用python利用FTP2.3.4的笑脸漏洞

首先FTP是一个文件传输协议，而且FTP是一种明文的传输协议，通过WIreshark抓包能够直接获取到FTP协议的传输内容。而在FTP2.3.4版本中，当用户名中存在:)的笑脸标志时，能够直接执行系统命令。我们如果在CTF中遇到了FTP2.3.4版本号的服务，可以使用python进行批量攻击，那我们需要编写脚本来实现这个功能，同时我们最好是使用socket来实现和FTP服务的明文通信。这个过程和使

python

连通性

系统命令

原创 2022-03-30 17:45:39 518 阅读

使用Python实现路由追踪脚本

from scapy.all import *import sysfrom socket import *import osfrom threading import *screenlock=Semaphore(value=500)def gsd(): print '[*]TCP routing' try: r2,unans=traceroute([sys.argv[1]

python

数据收集

网络数据

原创 2022-03-23 11:05:58 4814 阅读

BUGKU_CTF WEB 20题writeup

首先知道该页面存在sql注入。先判断是否存在注入点。发现是单引号闭合注入。通过页面回显信息判断当前列数判断页面中可以回显的点爆库名使用命令：0’ union select table_name,2,3,4 from information_

网络安全

WEB

表名

sql注入

单引号

原创 2022-02-15 11:07:44 992 阅读

BUGKU_CTF WEB(21-35) writeUP

第21题：秋名山老司机根据题目要求可以看出题目要求在两秒内计算出div标签中给出的值。这里采用py传递value参数。通过post传递参数。session保持会话，从而拿到flag。第22题：速度要快。burp抓包发现一个response请求头。里面有一个flag属性。

网络安全

php

php代码

抓包

原创 2022-02-15 11:06:10 1203 阅读

GJCTF模拟题之python暴力破解网站管理员密码

题目地址：http://www.czlgjbbq.top/GJCTF/brute.phpphp源码：<?phperror_reporting(0);session_start();if(empty($_COOKIE['f14g']) || empty($_SESSION['token'])){

安全

WEB

python

编程

html

原创 2022-02-15 11:05:32 919 阅读

FBCTF平台搭建

自从入了安全的坑，就喜欢去各大CTF平台战斗==其实我也特别想拥有一个属于自己的CTF平台。直到我有一天发现了一个炫酷的平台——FBCTF。首先你要使用Ubuntu来安装并运行这个平台。我在kali里装过，没装上去。好像是python的一个模块一直装不上跳错。

网络安全

操作系统

ubuntu

git

源文件

原创 2022-02-15 11:04:59 5403 阅读

利用C#爬取煎蛋网图片

本程序还有待优化，我只爬取了每个页面的第一张图片，你们可以自己更新优化代码以实现全站爬取的功能。主要用到的命名空间有：using System;using System.Collections.Generic;using System.

网络安全

C#

.net

数组

html

原创 2022-02-15 11:04:47 965 阅读

PYTHON编程之基于scapy的DHCP全自动攻击脚本

DHCP服务当一个组织分配到一个网络地址块后们就可以为该组织内的主机继而路由器接口分配IP地址了。这个工作可以由网络管理员手动分配，也可以通过动态主机配置协议，也就是我们这里所讲的DHCP协议来动态的为主机分配地址。事实上很多的实际网络都是通过DHCP来实现地址分配的。

网络安全

python

恶意软件

编程

ip地址

原创 2022-02-15 11:04:31 1817 阅读

NCTF-2018-PWN之假的真PWN的writeup

首先按照题目要求下载文件。很容易通过该源代码看出危险函数gets会覆盖结构体的地址。这里题目要求我们使用nc命令。但是很明显我们需要通过16进制数来进行，而\X在nc中会被转换成实体，所以我们并不能通过NC来进行。这也是我之前在做这类PWN题的时候所遇到的问题。

网络安全

python

编程

下载文件

16进制

原创 2022-02-15 11:02:21 799 阅读

2018湖湘杯对于WEB题 CODE_CHECK的部分看法

签到题直接关注公众号回复hxb2018即可拿到flag值。。我不想说出我只做出了签到提的事实。。一共分析了两道题，，一道题是web的code check，还有一个是流量分析，看了赛后的wp，感觉流量分析是我姿势有问题，不知道为什么就是找不到flag。。而大佬们通过ctrl+F就能流量包。

网络安全

PHP

加密算法

表名

字符串

原创 2022-02-15 11:00:25 768 阅读

LINUX安全加固-用户和组管理

设置复杂性：配置文件路径：/etc/login.defsPASS_MAX_DAYS //最大过期时间PASS_MIN_DAYS //最短过期时间PASS_MIN_LEN //最短长度PASS_WARN_AGE //

网络安全

vim

用户账户

unix

原创 2022-02-15 10:59:01 714 阅读

NCTF 2018 部分题目 WP（1）

WEB-签到题：直接看cookie就好了，直接拿到flagRE-后门后门后门：下载一个64位的.exe程序，ida直接打开，观察main函数，发现函数hereisyourflag(void)，发现数组变量flagenc,转成char型。直接拿到flag

网络安全

数组

python脚本

.net

原创 2022-02-15 10:58:48 5106 阅读

X86_64 ABI调用约定

cdecl(代表C声明)是一种调用约定，它起源于C编程语言，许多C编译器都将它用于x86体系结构。在cdecl中，子例程参数在堆栈中传递。在EAX寄存器中返回整数值和内存地址，在ST0 x87寄存器中返回浮点值。寄存器EAX、ECX和EDX被调用保存，其余的被调用保存。

网络安全

堆栈

编译器

寄存器

原创 2022-02-15 10:57:52 5243 阅读

Samba服务安全管理-用PAM实现用户和主机的访问控制

首先samba的配置文件为：/etc/samba/smb.conf我们找到[global]，并在其下加入pam obey restrictions = yes然后我们在/etc/pam.d/samba下加入：account required pam_access.so accessfile=/etc/mysmblogin

网络安全

配置文件

访问控制

服务器

原创 2022-02-15 10:57:40 5176 阅读

解决KALI mysql无法外链的问题

首先设置MYSQL外链。允许root用户登录。然后尝试连接MYSQL梦想是美好的，现实是残酷的

网络安全

mysql

外链

root用户

原创 2022-02-15 10:56:55 5089 阅读

SQL SERVER SECURITY CONFIG FILE

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！http://www.captainbed.net/xiaoheicheck the sql server versionselect @@version;list all of the user

网络安全

sql

原创 2022-02-15 10:56:44 4859 阅读

linux中在ftp里建立虚拟用户

（Setenfore 0）首先进入主配置文件：vim /etc/vsftpd/vsftpd.conf添加如下配置： guest_enable=yes //允许来宾用户登陆 guest_username=vuser //设置虚拟用户映射成的系统用户 user_config_dir=/ftpuser

网络安全

虚拟用户

配置文件

vim

原创 2022-02-15 10:54:18 797 阅读

C/C++实现区块链（上）之加密算法（原创算法，转载必究）

C/C++实现区块链（上）之加密算法（原创算法，转载必究）本算法基于椭圆标准方程、线性代数、数据结构，纯属自制。仅供学习参考，不得用于商业用途。首先了解下椭圆标准方程：我们先模拟下长轴为Y轴时（即焦点F在Y轴上，F的横坐标为0的情况），然后根据椭圆的定义

区块链

网络安全

C/C++

加密算法

数据结构

原创 2022-02-15 10:48:38 4966 阅读

BUGKU_CTF WEB(10-19)writeUP

第11题：web5查看页面源代码，发现被隐藏掉的代码。怀疑是javascript代码。网上试了各种解密和解压缩方法都不行。试了试直接在console控制台运行。成功运行并拿到flag。第12题：头等舱。查看页面源代码和web请求。发现什么都没有，空空如也。于是开了bt抓包。

网络安全

WEB

php

javascript

字符编码

原创 2022-02-15 10:43:52 924 阅读

BUGKU_CTF WEB(1-10)writeUP

第一题：WEB2右击查看查看源代码或者直接F12审查元素就可以看到flag值了。第二题：计算器右击审查元素，发现input表单里有一个maxlenth属性。将属性值调大，就可以输入计算结果，从而拿到flag。当然burp抓包和自制表单也可以实现该功能

网络安全

php

表单

ico

原创 2022-02-15 10:21:08 4565 阅读

NCTF2018部分题WP（2）

第一题：滴！晨跑打卡这道题过滤了空格，但是可以使用url编码来绕过，这里我们可以使用%a0，也就是加号来绕过。首先查列数：编码：1%27%a0union%a0select%a01,2,3%27#很明显可以查出是三列。然后就是查数据库名：编码：id=1%27%a0union%a0select%a01,(SELECT%a0GROUP_CONCAT(SCHEMA_NAME)%a0FROM%...

网络安全

NCTF2018

php

html

.net

原创 2022-02-10 13:46:09 5276 阅读

CG-CTF GBKinject

题目地址：://chinalover.sinaapp.com/SQL-GBK/index.php首先观察源代码，发现是gbk编码，考虑到GBK INJECT题目没有做任何过

网络安全

SQL注入

sql

php

表名

原创 2022-02-10 13:43:20 4707 阅读

CTF平台搭建，欢迎来战！

今天闲来无事，就做了一个CTF平台，地址是://www.czlgjbbq.top/GJCTF/index.php,如果各位有兴趣，可以来挑战一下自己。Welcome to mine CTF!

网络安全

php

原创 2022-02-10 11:54:39 4575 阅读

MYSQL安全创建profile

mysql中创建profile： 1、通过命令打开profile功能： set profiling=1; 2、使用select * from user \G;查看用户 3、查询消耗 4、查看某条指定命令的消耗5、设置profile表的条数：通过命令：set profiling_history_size=5;

网络安全

mysql

原创 2022-02-06 14:27:13 4273 阅读

Centos6.5 Apache搭建SSL

首先安装openssl的包Yum install mod* -y配置网卡：切换到/etc/httpd/conf.d/目录下然后开始生成证书。首先生成一份私钥。通过rsa公钥进行身份验证，使用3des算法进行加密。密钥长度为2048位具体命令：openssl genrsa -des3 -out server.key 2048生成一份证书申请。 Openssl - new -key server

网络安全

配置文件

身份验证

ssl证书

原创 2022-02-06 14:24:40 4495 阅读

BackTrack5使用3proxy实现内网穿透

/etc/init.d/apache2 start确定...

网络安全

apache

内网穿透

数据

原创 2022-02-06 14:24:31 4896 阅读

SQL注入练习

判断页面可回显的点。我们通过联合查询来查看数据库的名字以及一些信息。命令：1...

网络安全

数据库

表名

单引号

原创 2022-02-06 14:24:16 4869 阅读

Vsftpd服务安全管理--虚拟用户

虚拟用户配置1、虚拟用户：虚拟用户只能访问FTP服务器，无法登录linux系统。(/sbin/nologin) 2、vsftp的服务进程为：vsftpd 3、vsftpd的配置文件为：/etc/vsftpd/vsftpd.conf 4、vsftpd的用户文件为：/etc/vsftpd/ftpusers 5、vsftpd的用户文件是：/etc/vsftpd/user_list 查看是否安装vsft

网络安全

虚拟用户

linux

ftp服务器

原创 2022-02-06 14:24:00 4593 阅读

关于FreeFloat 1.0版本的EXP编写

首先使用ODB运行FTP SERVER 1.0带有缓冲区溢出的程序，然后按下F9让ODB运行我们带有的程序。我们先使用kali自带的pattern_create.rb这个脚本来生成一串用于测试缓冲区溢出的代码，以便我们在下一步测试缓冲区大小。这里我们所要使用的脚本位于/usr/share/metasplot-framework/exploit/tools下。这个目录下存在脚本patte...

网络安全

python

编程

操作系统

d3

原创 2022-01-29 09:43:36 4124 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

13273563

欢迎

TOMCAT 中间件安全加固

使用python利用FTP2.3.4的笑脸漏洞

使用Python实现路由追踪脚本

BUGKU_CTF WEB 20题writeup

BUGKU_CTF WEB(21-35) writeUP

GJCTF模拟题之python暴力破解网站管理员密码

FBCTF平台搭建

利用C#爬取煎蛋网图片

PYTHON编程之基于scapy的DHCP全自动攻击脚本

NCTF-2018-PWN之假的真PWN的writeup

2018湖湘杯对于WEB题 CODE_CHECK的部分看法

LINUX安全加固-用户和组管理

NCTF 2018 部分题目 WP（1）

X86_64 ABI调用约定

Samba服务安全管理-用PAM实现用户和主机的访问控制

解决KALI mysql无法外链的问题

SQL SERVER SECURITY CONFIG FILE

linux中在ftp里建立虚拟用户

C/C++实现区块链（上）之加密算法（原创算法，转载必究）

BUGKU_CTF WEB(10-19)writeUP

BUGKU_CTF WEB(1-10)writeUP

NCTF2018部分题WP（2）

CG-CTF GBKinject

CTF平台搭建，欢迎来战！

MYSQL安全创建profile

Centos6.5 Apache搭建SSL

BackTrack5使用3proxy实现内网穿透

SQL注入练习

Vsftpd服务安全管理--虚拟用户

关于FreeFloat 1.0版本的EXP编写