乐胖代购免代理版

网络安全

php

正则

表单

sql注入

原创 2021-09-03 10:01:59 4701 阅读

GJCTF 官方WP PWN部分

连接方式：nc 188.131.185.193 50000逆向分析：使用IDA32打开。定位MAIN函数，F5看源码。很容易发现存在危险函数strcpy，并存在溢出漏洞。v5在这里是ID，v4在这里是name，程序我们需要通过覆盖name来让ID为1000，从而...

网络安全

python脚本

python

进栈

f5

原创 2021-09-03 10:01:23 4866 阅读

SQL注入练习

第一关题目链接:http://43.247.91.228:84/Less-1首先进行注入点测试。通过报错我们知道这个是mysql数据库，而且使用单引号闭合，后台语句估计是Select username from ‘{$id}’;然后我们使用order by测试数据库当前列数。接下来使用union查询来判断页面可回显的点。我们通过联合查询来查看数据库的名字以及一些信息。命令：1...

网络安全

数据库

表名

单引号

联合查询

原创 2021-09-03 10:00:58 4754 阅读

Vsftpd服务安全管理--虚拟用户

虚拟用户配置1、虚拟用户：虚拟用户只能访问FTP服务器，无法登录linux系统。(/sbin/nologin)2、vsftp的服务进程为：vsftpd3、vsftpd的配置文件为：/etc/vsftpd/vsftpd.conf4、vsftpd的用户文件为：/etc/vsftpd/ftpusers5、vsftpd的用户文件是：/etc/vsftpd/user_list查看是否安装vsft...

网络安全

虚拟用户

linux

配置文件

ftp服务器

原创 2021-09-03 10:00:39 4363 阅读

NCTF 2018部分WP(3)

WEB-基本操作这道题是郁离歌学姐出的，基本操作。一进去就是一个PHPMyAdmin的页面。直接右击查看网页源代码。这道题本身也好像是在想方设法的告诉我们这个MYSQL的版本是4.8.1。一个一个尝试账号密码==猜了半天最后还是某位大佬告诉我这个账号密码都是guest。。。然后就开始尝试PHPMyadmin的本地文件包含漏洞，希望能够找到flag文件。首先要知道在URL编码中%3f是用...

网络安全

php

本地文件

sql

系统命令

原创 2021-09-03 09:59:30 4380 阅读

linux系统下安装msf框架

命令:wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-installer.runchmod 755 metasploit-latest-linux-installer.run./metasploit-latest-linux-installer.run等待运行结束即可。关...

网络安全

操作系统

linux

IT

原创 2021-09-03 09:59:29 4941 阅读

httpd.conf 安全配置

ServerTokens Prod //默认为OS，当其为Prod时，则当用户访问不存在页面时，不显示系统版本号ServerRoot “/etc/httpd” //用于指定Apache的运行目录，服务启动之后自动将目录改变为当前目录，在后面使用到的所有相对路径都是相对这个目录下PidFile run/httpd.pid //设定apache守护进程的pid号。Timeout...

网络安全

apache

ico

客户端

相对路径

原创 2021-09-03 09:59:29 4621 阅读

X86_64 ABI调用约定

cdecl(代表C声明)是一种调用约定，它起源于C编程语言，许多C编译器都将它用于x86体系结构。在cdecl中，子例程参数在堆栈中传递。在EAX寄存器中返回整数值和内存地址，在ST0 x87寄存器中返回浮点值。寄存器EAX、ECX和EDX被调用保存，其余的被调用保存。当调用新函数时，x87浮点寄存器ST0到ST7必须为空(弹出或释放)，而ST1到ST7在退出函数时必须为空。ST0在不用于返回值时...

网络安全

堆栈

编译器

寄存器

调用约定

原创 2021-09-03 09:59:28 4380 阅读

linux下/etc/rc.local的相关问题

今天在布环境的时候，遇到了一些小问题。主要是自己写了一个python的程序，并在其中使用了subprocess模块，使其产生子进程并调用我的新elf文件（linux下的二进制可执行文件）。由于我的python脚本和elf文件是放在一起的，所以我在subprocess.Popen中就直接使用了./***来执行我的elf文件，导致的结果就是我执行文件后没有得到任何返回信息。。也就是elf文件没有执行...

操作系统

网络安全

绝对路径

python

相对路径

原创 2021-09-03 09:59:27 4517 阅读

Centos6.5 Apache搭建SSL

首先安装openssl的包Yum install mod* -y配置网卡：切换到/etc/httpd/conf.d/目录下然后开始生成证书。首先生成一份私钥。通过rsa公钥进行身份验证，使用3des算法进行加密。密钥长度为2048位具体命令：openssl genrsa -des3 -out server.key 2048生成一份证书申请。Openssl - new -k...

网络安全

配置文件

apache

抓包

密钥长度

原创 2021-09-03 09:59:26 4583 阅读

使用C++编写基于WEB CGI的后门漏洞

先上代码：#include &lt;stdio.h&gt;#include &lt;stdlib.h&gt;#include &lt;string&gt;using namespace std;int main(){ printf("Content-Type:text/plain;charset=utf-8\r\n\r\n&a

网络安全

WEB

编程

#include

html

原创 2021-09-03 09:59:26 4473 阅读

Samba服务安全管理-用PAM实现用户和主机的访问控制

首先samba的配置文件为：/etc/samba/smb.conf我们找到[global]，并在其下加入pam obey restrictions = yes然后我们在/etc/pam.d/samba下加入：account required pam_access.so accessfile=/etc/mysmblogin在/etc下新建文件mysmblogin然后向其中写入...

网络安全

配置文件

服务器

访问控制

工作空间

原创 2021-09-03 09:59:25 4146 阅读

LINUX安全加固-用户和组管理

设置密码复杂性：配置文件路径：/etc/login.defsPASS_MAX_DAYS //密码最大过期时间PASS_MIN_DAYS //密码最短过期时间PASS_MIN_LEN //密码最短长度PASS_WARN_AGE //密码到期7天前过期查看用户账户的基本信息：change -l 用户名设置用户两天内...

网络安全

vim

用户账户

unix

字段

原创 2021-09-03 09:59:23 4316 阅读

利用C#爬取煎蛋网图片

本程序还有待优化，我只爬取了每个页面的第一张图片，你们可以自己更新优化代码以实现全站爬取的功能。主要用到的命名空间有：using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.IO;usin...

网络安全

C#

.net

数组

html

原创 2021-09-03 09:56:12 4157 阅读

PYTHON编程之基于scapy的DHCP全自动攻击脚本

DHCP服务当一个组织分配到一个网络地址块后们就可以为该组织内的主机继而路由器接口分配IP地址了。这个工作可以由网络管理员手动分配，也可以通过动态主机配置协议，也就是我们这里所讲的DHCP协议来动态的为主机分配地址。事实上很多的实际网络都是通过DHCP来实现地址分配的。DHCP在应用层实

网络安全

python

恶意软件

编程

ip地址

原创 2021-09-03 09:55:20 4441 阅读

BUGKU_CTF WEB(21-35) writeUP

第21题：秋名山老司机根据题目要求可以看出题目要求在两秒内计算出div标签中给出的值。这里采用py传递value参数。通过post传递参数。session保持会话，从而拿到flag。第22题：速度要快。burp抓包发现一个response请求头。里面有一个flag属性。第一次判断是base64加密的。观察注释。传post传margin，控制session保持flag不变。写python。...

网络安全

php

php代码

抓包

字符串

原创 2021-09-03 09:53:09 4015 阅读

BUGKU_CTF WEB(1-10)writeUP

第一题：WEB2右击查看查看源代码或者直接F12审查元素就可以看到flag值了。第二题：计算器右击审查元素，发现input表单里有一个maxlenth属性。将属性值调大，就可以输入计算结果，从而拿到flag。当然burp抓包和自制表单也可以实现该功能。第三题：WEB基础$_GET可以通过查看给出源码直接传递GET参数。拿到flag第四题：WEB基础$_POST可以自己通过写一个...

网络安全

php

表单

ico

查看源代码

原创 2021-09-03 09:51:32 4068 阅读

BUGKU_CTF WEB(10-19)writeUP

第11题：web5查看页面源代码，发现被隐藏掉的代码。怀疑是javascript代码。网上试了各种解密和解压缩方法都不行。试了试直接在console控制台运行。成功运行并拿到flag。第12题：头等舱。查看页面源代码和web请求。发现什么都没有，空空如也。于是开了bt抓包。通过网页的response发现了headers中藏有flag值第13题：网站被黑首先查看网站源代码。发现网站没有什...

网络安全

WEB

php

javascript

字符编码

原创 2021-09-03 09:51:31 4710 阅读

BUGKU_CTF WEB 20题writeup

首先知道该页面存在sql注入漏洞。先判断是否存在注入点。发现是单引号闭合注入。通过页面回显信息判断当前列数判断页面中可以回显的点爆库名使用命令：0’ union select table_name,2,3,4 from information_schema.tables where table_schema=‘skctf_flag’#爆表名使用命令‘：0’ union sele...

网络安全

WEB

表名

sql注入

单引号

原创 2021-09-03 09:51:30 4497 阅读

NCTF-2018-PWN之假的真PWN的writeup

首先按照题目要求下载文件。很容易通过该源代码看出危险函数gets会覆盖结构体的地址。这里题目要求我们使用nc命令。但是很明显我们需要通过16进制数来进行攻击，而\X在nc中会被转换成实体，所以我们并不能通过NC来进行攻击。这也是我之前在做这类PWN题的时候所遇到的问题。现在先放出题目地址，https://nctf.x1c.club/challenges#Pwnpython脚本我们可以通过...

网络安全

python

编程

16进制

python脚本

原创 2021-09-03 09:47:02 5035 阅读

C/C++实现区块链（上）之加密算法（原创算法，转载必究）

C/C++实现区块链（上）之加密算法（原创算法，转载必究）本算法基于椭圆标准方程、线性代数、数据结构，纯属自制。仅供学习参考，不得用于商业用途。首先了解下椭圆标准方程：我们先模拟下长轴为Y轴时（即焦点F在Y轴上，F的横坐标为0的情况），然后根据椭圆的定义，得到椭圆上任意一点F，到焦点F1,F2的距离|MF1|+|MF2|是一个常数。，这个时候连接MF1和MF2。然后很容易得...

区块链

网络安全

C/C++

加密算法

数据结构

原创 2021-09-03 09:43:57 4657 阅读

2018湖湘杯对于WEB题 CODE_CHECK的部分看法

签到题直接关注公众号回复hxb2018即可拿到flag值。。我不想说出我只做出了签到提的事实。。一共分析了两道题，，一道题是web的code check，还有一

网络安全

PHP

加密算法

表名

字符串

原创 2021-09-03 09:34:20 1082 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

13273563

欢迎

GJCTF 官方WP WEB部分(2)

GJCTF 官方WP PWN部分

SQL注入练习

Vsftpd服务安全管理--虚拟用户

NCTF 2018部分WP(3)

linux系统下安装msf框架

httpd.conf 安全配置

X86_64 ABI调用约定

linux下/etc/rc.local的相关问题

Centos6.5 Apache搭建SSL

使用C++编写基于WEB CGI的后门漏洞

Samba服务安全管理-用PAM实现用户和主机的访问控制

LINUX安全加固-用户和组管理

利用C#爬取煎蛋网图片

PYTHON编程之基于scapy的DHCP全自动攻击脚本

BUGKU_CTF WEB(21-35) writeUP

BUGKU_CTF WEB(1-10)writeUP

BUGKU_CTF WEB(10-19)writeUP

BUGKU_CTF WEB 20题writeup

NCTF-2018-PWN之假的真PWN的writeup

C/C++实现区块链（上）之加密算法（原创算法，转载必究）

2018湖湘杯对于WEB题 CODE_CHECK的部分看法