ctfshow--RCE极限挑战
使用A的话构造GET肯定是无法小于105 那么可以尝试构造POST。phpinfo安装了一个扩展gettext，该扩展支持函数。，我们可以利用反引号执行命令 echo输出。我们跑一下 看看哪些字符没有被过滤。要保证构造payload长度小于。限制字符的自增 对于我来说较难。fuzz测试哪些字符没有被
RSA共模攻击(包括原理)
RSA共模攻击及原理
实现两个主机之间的密钥分发和安全传输
技术开发一、设计要求编写一段程序，实现两个主机之间的密钥分发和安全传输。要求：用 RSA 算法实现两个主机之间的密钥分发，分发的密钥为 0x 0123 45 67 或 0x 01 23 45 67 89 AB CD EF；用分发的密钥和 AES 加密算法，实现两个主机之间的加密数据传输，测试数据是“
MSF后渗透之获取windows登录密码
MSF后渗透之获取windows登录密码
Windows常见的几种提权方法
零基础学黑客，搜索公众号：白帽子左一作者：掌控安全—杰斯提权，提高自己在服务器中的权限，主要针对网站渗透过程中，当渗透某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限，通常提权是把普通用户的权限提升到管理员权限或者系统权限在渗透测试过程中，拿到一个webshell之后，一般来说，我
车辆网络安全ISO/SAE 21434解读（十）TARA分析
威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA）通过识别整车/系统的网络安全资产，分析其的潜在安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/系统可能存在的风险，并确定其风险等级，为网络安全正向开发、安全
【网络安全学习】渗透测试篇01-DVWA靶场环境搭建教程
网上不乏有许多类似的教程，但经过笔者检验后发现，多数的文章内容相近且不详细。使笔者在进行环境搭建的过程中着实走了不少弯路。就连DVWA的下载链接也早已不可用，因此为帮助学习者节省时间，笔者重新归纳了整套流程并将其发布于此。一、介绍及注意事项DVWA(Damn Vulnerable Web Appli
华三交换机配置静态链路聚合
拓扑如下：1.配置链路聚合SW1设备配置<H3C>system-view #进入系统视图[H3C]sysname sw1
网站安全扫描工具，举荐6个网站安全扫描工具
好的网站安全扫描工具可以把我们网站的安全问题提前扫描出来，好做修复。同时也避免了黑客对我们网站的攻击。那么有哪些好的网站安全扫描工具呢?
Nmap介绍与安装
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
脏牛内核漏洞提权(CVE-2016-5195)
脏牛漏洞、CVE-2016-5195
零信任的三种主流技术【远航】
从技术视角划分，零信任的主流技术分为三种：即 SIM：S 为 SDP（Software Defined Perimeter, 软件定义边界）、I 为 IAM（Identity and Access Management，身份识别与访问管理系统），M 为 MSG（Micro-Segmentation，
SQL联合注入
超详细介绍SQL联合注入，本文使用靶场为sqli-labs less-1；
华为防火墙配置IPSEC实现二个站点间网络互通 隧道模式 web配置（二）
企业IPSEC VPN组网方案目 录近年来，VPN技术以其可以利用公共网络资源，建立安全可靠、经济便捷、调整转输等特点引起了企业的广泛关注，随着信息化建设的深入以及解决企业分支机构与总部的资源共享和访问、端到端的数据转输的安全性等问题，VPN的应用也显示出它的强大优势。在各行业中基于VPN的解决
CVE-2022-27925 Zimbra任意文件上传漏洞复现
Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Firefox,Safari和IE浏览器。Zimbra Collaboration（又称ZCS）8.8.15和9.0具有mboxim
用burpsuite和sql联动工具注入漏洞
工具注入的天花板！burpsuite和sqlmap联动注入漏洞。用dvwa靶场来实验一下。
ctf中强md5及sha1碰撞绕过（字符串string型）
强md5碰撞 if(md5($a1) === md5($a2)){echo "you find it!"; }
shiro漏洞工具简单配置
工具地址：https://github.com/feihong-cs/ShiroExploit使用环境：java8运行命令：java -jar ShiroExploit.jar当然工具中默认配置的有对应的域名和token值，如果当访问的人过多时，难免会有一些问题导致检测不准确，这里可以自己手动配置
CTF php反序列化总结
前言：本⼈⽔平不⾼，只能做⼀些类似收集总结这样的⼯作，本篇文章是我自己在学php反序列化写的一篇姿势收集与总结，有不对的地方欢迎师傅们批评指正~定义：序列化就是将对象转换成字符串。反序列化相反，数据的格式的转换对象的序列化利于对象的保存和传输，也可以让多个文件共享对象。漏洞原理：未对用户输入的序列化
蚁剑文件上传漏洞
蚁剑使用
