白帽黑客-渗透云记 - 专注于网络安全与技术分享-第15页

[RoarCTF 2019]Easy Calc – buu刷题笔记

题目题目打开是这样的查看源码  <script> $('#calc').submit(function(){ $.ajax({ url:'calc.php?num='+encodeURIComponent($('#content')....

# buu # 笔记 # [RoarCTF 2019]

沐寒2023年1月13日 20:02

070

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

# buu # SSTI # 模板注入

沐寒2022年4月17日 16:58

070

[RoarCTF 2019]Easy Java – buu刷题笔记

解题一看是一个登录界面，尝试弱口令。密码直接爆出来了，但是FLAG不在这（这是大佬说的，我跑了半天，不知道弱密码是什么）试了试，sql注入，半天感觉好像也不行，点一下help看看是很熟悉的...

# buu # buu刷题 # buuctf

沐寒2022年5月31日 18:05

070

Clash rce

杂谈 Clash相信你们都不陌生，就是我们平常使用VPN时最常用的软件就在前几个小时爆出了RCE漏洞，我们立马给大家复现一下！ clash存在漏洞版本目前发现的漏洞版本是0.15.2，您可以下载下面的软...

# 免费 # clash

沐寒2023年1月13日 20:21

070

[原创]CVE-2016-0095提权漏洞学习笔记-二进制漏洞

一.前言 1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由于有公开的POC，所以对这个漏洞的分析和利用就变得简单，POC...

# cve # 漏洞复现

云记2022年3月25日 11:05

070

kali渗透综合靶机–DC-9靶机

环境准备靶机环境搭建攻击渗透机： kali IP地址：192.168.60.128靶机：DC-9 IP地址未知靶机下载地址：http://www.vulnhub.com/entry/dc-9,412/ 信息搜集扫描主机IP，或者直接 arp-scan -l nma...

# 渗透 # kali # 靶机

沐寒2024年2月28日 20:21

070

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

# VulnHub-FOG

沐寒2022年3月30日 20:48

070

[极客大挑战 2019]LoveSQL – buu刷题记录

这群该死的黑客，竟然这么快就找到了我的flag,这次我把它们放在了那个地方，哼哼！遇到sql注入的题目，首先先试试' ' ') ') ') ') 这几种组合，总有一个可以成功，实在没思路就放sqlmap吧万能...

# buu刷题 # [极客大挑战 2019]# LoveSQL

沐寒2022年4月14日 15:39

060

[极客大挑战 2019]Http – buu刷题笔记

欢迎来到西南某最大卖鞋厂商 !三叶草安全技术小组（Syclover）当黑客帝国的梦想成为现实，你就是下一个奇迹缔造者！三叶草安全技术小组（Syclover）等待着同样热爱技术的你~ 打开网页随便翻翻...

# http # buu刷题 # X-Forwarded-For

沐寒2022年4月14日 16:14

060

[极客大挑战 2019]BuyFlag – buu刷题笔记

打开题目我们发现一个网页，然后有一个菜单，点击菜单就能发现这个payflag的页面，需要1亿，买是一定要买的，但付款就不一定了 Flag need your 100000000 money attention If you want to buy t...

# buu # 抓包 # burp

沐寒2022年4月17日 16:13

060

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

# buu # MD5 # [BJDCTF2020]

沐寒2022年4月18日 11:02

060

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

# buu # 代码审计 # 序列化

沐寒2022年4月18日 14:50

060