白帽黑客-渗透云记 - 专注于网络安全与技术分享-第15页

[RoarCTF 2019]Easy Calc – buu刷题笔记

题目题目打开是这样的查看源码  <script> $('#calc').submit(function(){ $.ajax({ url:'calc.php?num='+encodeURIComponent($('#content')....

# buu # 笔记 # [RoarCTF 2019]

沐寒2023年1月13日 20:02

0110

[GXYCTF2019]BabyUpload – buu刷题笔记

[GXYCTF2019]BabyUpload 进入靶机我们可以看到这应该是通过文件上传一句话木马之后连接蚁剑得到flag首先我们测试一下能上传哪些文件我先尝试上传了.jpg文件发现显示了这样一句话不能传.jpg文件...

# buu # buu刷题 # buuctf

沐寒2022年5月31日 16:17

0110

[RoarCTF 2019]Easy Java – buu刷题笔记

解题一看是一个登录界面，尝试弱口令。密码直接爆出来了，但是FLAG不在这（这是大佬说的，我跑了半天，不知道弱密码是什么）试了试，sql注入，半天感觉好像也不行，点一下help看看是很熟悉的...

# buu # buu刷题 # buuctf

沐寒2022年5月31日 18:05

0110

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

# buu # MD5 # [BJDCTF2020]

沐寒2022年4月18日 11:02

0100

[MRCTF2020]你传你?呢

打开题目，这个图片还是很离谱的啊改题解题思路见buu刷题总集第4关教程最终flag为flag{6ba9e060-41af-4e20-9304-8d3855e1e3ae}

# buu # 文件上传 # [MRCTF2020]

沐寒2023年1月13日 20:00

0100

[BJDCTF2020]The mystery of ip – buu刷题笔记

打开，依次尝试点开三个页面，查看各自的源代码，只有一个ip有用，因为题目说的是ip，大概率和X-Forwarded-For有关，关于这个的解释，请大家移步查看这篇文章抓包flag界面添加X-Forwarded-For...

# buu笔记 # X-Forwarded-For # [BJDCTF2020]

沐寒2023年1月13日 19:55

0100

[GXYCTF2019]禁止套娃 – buu刷题笔记

打开环境就只是提示，flag在哪里呢？，查看源代码，和网络加载都没有什么线索，只能扫一下目录，但是buu靶场一扫目录就429，难受，看了大佬的笔记，有一个git文件泄露。 git源码泄露，可以看看...

# buu # rce # git

沐寒2022年6月5日 16:37

0100

Clash rce

杂谈 Clash相信你们都不陌生，就是我们平常使用VPN时最常用的软件就在前几个小时爆出了RCE漏洞，我们立马给大家复现一下！ clash存在漏洞版本目前发现的漏洞版本是0.15.2，您可以下载下面的软...

# 免费 # clash

沐寒2023年1月13日 20:21

0100

kali渗透综合靶机–Breach-1.0靶机

本文章向大家介绍渗透测试靶机 breach-1，主要包括渗透测试靶机 breach-1使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。下载地址：下载链...

# 渗透 # kali # 靶机

沐寒2024年4月10日 22:36

0100

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

# VulnHub-FOG

沐寒2022年3月30日 20:48

0100