乐胖代购免代理版

网络安全

操作系统

linux

原创 2022-01-24 10:33:36 4564 阅读

GJCTF 官方WP WEB部分(2)

GJCTF 官方WP WEB部分(2)1、题目链接：://www.czlgjbbq.top/GJCTF/extract.php首先WEB题的常规思路，

网络安全

php

正则

表单

原创 2022-01-24 10:32:08 4636 阅读

httpd.conf 安全配置

ServerTokens Prod //默认为OS，当其为Prod时，则当用户访问不存在页面时，不显示系统版本号ServerRoot “/etc/httpd”

网络安全

apache

ico

客户端

原创 2022-01-24 10:31:02 4780 阅读

GJCTF 官方WP PWN部分

GJCTF 官方WP PWN部分1、题目链接

网络安全

python脚本

python

进栈

原创 2022-01-24 10:30:29 5003 阅读

linux下/etc/rc.local的相关问题

今天在布环境的时候，遇到了一些小问题。主要是自己写了一个python的程序，并在其中使用了subprocess模块，使其产生子进程并调用我的新elf文件（linux下的二进制可执行文件）。由于我的python脚本和elf文件是放在一起的，

操作系统

网络安全

python

绝对路径

linux

原创 2022-01-24 10:26:26 4594 阅读

TOMCAT 中间件安全加固

TOMCAT 中间件安全加固1、 tomcat中间件安装：yum install httpd* -yyum install tomcat* -y然后就能看到系统中多出了个端口：其中8005端口是管理口

WEB

tomcat

端口号

配置文件

原创 2022-01-24 10:24:19 4425 阅读

GJCTF官方WP 隐写+逆向

先分享一波题目链接：http://www.czlgjbbq.top/GJCTF/index.php由于最近一直有人问我要GJCTF的WP，所以我就写了一份，以供参考，但是本WP只提供参考之用，不是唯一答案。当前本平台共有隐写题：3题逆向：3题 WEB：13题一、隐写题： ①题目链接：http://www.czlgjbbq.top/GJCTF/yx1.exe成功下载文件后，使用winhex对

网络安全

16进制

压缩包

后缀

原创 2022-01-24 10:14:18 4625 阅读

NCTF 2018部分WP(3)

WEB-基本操作这道题是郁离歌学姐出的，基本操作。一进去就是一个PHPMyAdmin的页面。直接右击查看网页源代码。这道题本身也好像是在想方设法的告诉我们这个MYSQL的版本是4.8.1。一个一个尝试账号密码==猜了半天最后还是某位大佬告诉我这个账号密码都是guest。。。然后就开始尝试PHPMyadmin的本地文件包含漏洞，希望能够找到flag文件。首先要知道在URL编码中%3f是用于分割

网络安全

php

本地文件

sql

原创 2022-01-24 10:13:49 4910 阅读

nikto工具使用

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！://.captainbed.net/xiaoheiNIKTO相关参数：1、 -Cgidirs扫描相关CGI文件夹，传入单词“none”或者是“all”可以扫描所有CGI目录。后面可以加入/cgi-bin/来指定扫描目录。或者传入参数all扫描所有目录。2、 -config...

网络安全

服务器

输出格式

xml

原创 2022-01-16 09:53:30 4618 阅读

Sql server limit the extend

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！://.captainbed.net/xiaoheiope

网络安全

sed

原创 2022-01-16 09:53:17 3899 阅读

The Apache how to limit the visitor’s IP

First locate the context in the config “/etc/https/conf/httpd.conf” with “<Directory /var//html/></Directory>”.If we want to deny special IP address like “192.168.1.1” visit our websit...

操作系统

ide

html

原创 2022-01-16 09:52:07 4697 阅读

How to build the vsftpd server with TLS/SSL encryption

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！://.captainbed.ne

网络安全

centos

原创 2022-01-16 09:51:37 4474 阅读

How to change mysql variable

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！://.captainbed.net/xiao

网络安全

mysql

sed

sql

原创 2022-01-16 09:51:09 4243 阅读

关于FreeFloat 1.0版本的EXP编写

首先使用ODB运行FTP SERVER 1.0带有缓冲区溢出漏洞的程序，然后按下F9让ODB运行我们带有漏洞的程序。我们先使用kali自带的pattern_create.rb这个脚

网络安全

python

编程

操作系统

d3

原创 2021-09-03 10:12:34 4126 阅读

How to build the vsftpd server with TLS/SSL encryption

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！

网络安全

centos

原创 2021-09-03 10:11:29 4216 阅读

TOMCAT 中间件安全加固

TOMCAT 中间件安全加固1、 tomcat中间件安装：yum install httpd* -yyum install tomcat* -y然后就能看到系统中多出了个端口：其中8005端口是管理口，8080是默认的tomcat页面我们可以通过访问本地8080口来判断服务是否安装成功其中下文会详细介绍如何更改tomcat的管理口和页面显示端口。其中， Tomcat配置文件...

WEB

tomcat

端口号

配置文件

xml

原创 2021-09-03 10:10:43 4125 阅读

MYSQL安全创建profile

mysql中创建profile：1、通过命令打开profile功能： set profiling=1;2、使用select * from user \G;查看用户3、查询消耗4、查看某条指定命令的消耗5、设置profile表的条数：通过命令：set profiling_history_size=5;...

网络安全

mysql

IT

原创 2021-09-03 10:09:55 4340 阅读

解决KALI mysql无法外链的问题

首先设置MYSQL外链。允许root用户登录。然后尝试连接MYSQL梦想是美好的，现实是残酷的。原因：这里我们把plugin改成空就好了MYSQL正常能够进行外链：...

网络安全

mysql

外链

root用户

IT

原创 2021-09-03 10:09:55 4432 阅读

nikto工具使用

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！http://www.captainbed.net/xiaoheiNIKTO相关参数：1、 -Cgidirs扫描相关CGI文件夹，传入单词“none”或者是“all”可以扫描所有CGI目录。后面可以加入/cgi-bin/来指定扫描目录。或者传入参数all扫描所有目录。2、 -config...

网络安全

服务器

输出格式

xml

配置文件

原创 2021-09-03 10:09:52 4849 阅读

Sql server limit the extend

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！http://www.captainbed.net/xiaoheiopen the xp_cmdshellsp_configure ‘show advanced options’,1;reconfiguresp_configure ‘allow updates’,0 --open a...

网络安全

sed

IT

原创 2021-09-03 10:09:51 3987 阅读

How to change mysql variable

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！http://www.captainbed.net/xiaohei1、 set in my.cnf configureation file[mysqld]Query_chache_suze=16MMax_allow_packet=1G2、 set when starting server...

网络安全

mysql

sed

sql

IT

原创 2021-09-03 10:09:50 4048 阅读

The Apache how to limit the visitor’s IP

First locate the context in the config “/etc/https/conf/httpd.conf” with “<Directory /var/www/html/></Directory>”.If we want to deny special IP address like “192.168.1.1” visit our websit...

操作系统

ide

html

IT

原创 2021-09-03 10:09:49 4108 阅读

SQL SERVER SECURITY CONFIG FILE

分享一个大神的人工智能教程。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到人工智能的队伍中来！http://www.captainbed.net/xiaoheicheck the sql server versionselect @@version;list all of the user with sql serverwe can use command “select ...

网络安全

sql

IT

原创 2021-09-03 10:09:49 3972 阅读

linux中在ftp里建立虚拟用户

（Setenfore 0）首先进入主配置文件：vim /etc/vsftpd/vsftpd.conf添加如下配置： guest_enable=yes //允许来宾用户登陆 guest_username=vuser //设置虚拟用户映射成的系统用户 user_config_dir=/ftpuser //虚拟用户配置目录 allow_writeable_chr...

网络安全

虚拟用户

配置文件

vim

用户登陆

原创 2021-09-03 10:09:48 4670 阅读

CTF平台搭建，欢迎来战！

今天闲来无事，就做了一个CTF平台，地址是http://www.czlgjbbq.top/GJCTF/index.php,如果各位有兴趣，可以来挑战一下自己。Welcome to mine CTF!

网络安全

php

原创 2021-09-03 10:05:19 4591 阅读

NCTF 2018 部分题目 WP（1）

WEB-签到题：直接看cookie就好了，直接拿到flagRE-后门后门后门：下载一个64位的.exe程序，ida直接打开，观察main函数，发现函数hereisyourflag(void)，发现数组变量flagenc,转成char型。直接拿到flag。3.PWN-sendflag:IDA打开，很明显溢出了。直接发送六个a拿到flag。4.MISC-CalcNow:NC连...

网络安全

main函数

数组

python脚本

.net

原创 2021-09-03 10:05:03 5275 阅读

BackTrack5使用3proxy实现内网穿透

本次实验使用BT5攻击机中的3proxy实现内网穿透实验。实验机IP地址：192.168.113.140首先使用搭建apache2服务，监听本地80端口apache2服务搭建：进入/etc/apache2中，确认apache2.conf的根目录。并确定ports.conf的监听端口为80然后使用命令重启apache2服务：/etc/init.d/apache2 start确定...

网络安全

apache

数据

内网

原创 2021-09-03 10:04:39 4766 阅读

CG-CTF GBKinject

题目地址：http://chinalover.sinaapp.com/SQL-GBK/index.php首先观察源代码，发现是gbk编码，考虑到GBK INJECT题目没有做任何过滤。爆库名：http://chinalover.sinaapp.com/SQL-GBK/index.php?id=-1%df%27%20union%20select%201,database()%23库名：...

网络安全

SQL注入

sql

php

表名

原创 2021-09-03 10:04:12 3874 阅读

NCTF2018部分题WP（2）

第一题：滴！晨跑打卡这道题过滤了空格，但是可以使用url编码来绕过，这里我们可以使用%a0，也就是加号来绕过。首先查列数：编码：1%27%a0union%a0select%a01,2,3%27#很明显可以查出是三列。然后就是查数据库名：编码：id=1%27%a0union%a0select%a01,(SELECT%a0GROUP_CONCAT(SCHEMA_NAME)%a0FROM%...

网络安全

NCTF2018

php

html

.net

原创 2021-09-03 10:03:53 4848 阅读

GJCTF官方WP 隐写+逆向

先分享一波题目链接：http://www.czlgjbbq.top/GJCTF/index.php由于最近一直有人问我要GJCTF的WP，所以我就写了一份，以供参考，但是本WP只提供参考之用，不是唯一答案。当前本平台共有隐写题：3题逆向：3题 WEB：13题一、隐写题：①题目链接：http://www.czlgjbbq.top/GJCTF/yx1.exe成功下载文件后，使用winh...

网络安全

linux

后缀

文件类型

压缩包

原创 2021-09-03 10:03:22 4655 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

13273563

欢迎

linux系统下安装msf框架

GJCTF 官方WP WEB部分(2)

httpd.conf 安全配置

GJCTF 官方WP PWN部分

linux下/etc/rc.local的相关问题

TOMCAT 中间件安全加固

GJCTF官方WP 隐写+逆向

NCTF 2018部分WP(3)

nikto工具使用

Sql server limit the extend

The Apache how to limit the visitor’s IP

How to build the vsftpd server with TLS/SSL encryption

How to change mysql variable

关于FreeFloat 1.0版本的EXP编写

How to build the vsftpd server with TLS/SSL encryption

TOMCAT 中间件安全加固

MYSQL安全创建profile

解决KALI mysql无法外链的问题

nikto工具使用

Sql server limit the extend

How to change mysql variable

The Apache how to limit the visitor’s IP

SQL SERVER SECURITY CONFIG FILE

linux中在ftp里建立虚拟用户

CTF平台搭建，欢迎来战！

NCTF 2018 部分题目 WP（1）

BackTrack5使用3proxy实现内网穿透

CG-CTF GBKinject

NCTF2018部分题WP（2）

GJCTF官方WP 隐写+逆向