白帽黑客-渗透云记 - 专注于网络安全与技术分享-第15页

更新

浏览

[RoarCTF 2019]Easy Java – buu刷题笔记

解题一看是一个登录界面，尝试弱口令。密码直接爆出来了，但是FLAG不在这（这是大佬说的，我跑了半天，不知道弱密码是什么）试了试，sql注入，半天感觉好像也不行，点一下help看看是很熟悉的...

# buu # buu刷题 # buuctf

沐寒2022年5月31日 18:05

060

应急响应基本流程

应急响应的流程，先来张图片熟悉一下。 1.准备阶段：准备阶段要做的是主要是明确资产范围对可能产生安全问题的地方进行加固。 2.检测阶段：通过日常的监控，收集系统信息日志等手段对可疑的...

# 应急响应

沐寒2022年3月20日 20:26

060

[第一章 web入门]SQL注入-1 – buu刷题笔记

打开题目，只有一段文字，不过既然题目是sql注入，而且链接上面也有参数，直接注就完了 http://bb983249-4364-4ee1-a32a-151a4c6cd37b.node4.buuoj.cn:81/index.php?id=1 也是一道比较简单的入...

# buu # 信息收集 # sql

沐寒2022年4月27日 19:58

060

[极客大挑战 2019]Http – buu刷题笔记

欢迎来到西南某最大卖鞋厂商 !三叶草安全技术小组（Syclover）当黑客帝国的梦想成为现实，你就是下一个奇迹缔造者！三叶草安全技术小组（Syclover）等待着同样热爱技术的你~ 打开网页随便翻翻...

# http # buu刷题 # X-Forwarded-For

沐寒2022年4月14日 16:14

060

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

# buu # 代码审计 # 序列化

沐寒2022年4月18日 14:50

060

Clash rce

杂谈 Clash相信你们都不陌生，就是我们平常使用VPN时最常用的软件就在前几个小时爆出了RCE漏洞，我们立马给大家复现一下！ clash存在漏洞版本目前发现的漏洞版本是0.15.2，您可以下载下面的软...

# 免费 # clash

沐寒2023年1月13日 20:21

060

[原创]CVE-2016-0095提权漏洞学习笔记-二进制漏洞

一.前言 1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由于有公开的POC，所以对这个漏洞的分析和利用就变得简单，POC...

# cve # 漏洞复现

云记2022年3月25日 11:05

060

CVE-2022-29072 7-Zip提权漏洞 0day –

关于 7-zip 7-Zip 是开源的免费压缩/解压软件。大部分代码都在 GNU LGPL 许可下。代码的某些部分在 BSD 3 条款许可下。代码的某些部分也有 unRAR 许可限制。阅读 7-Zip 许可证信息。您可以在任...

# 0day # CVE-2022-29072 # 7-Zip

云记2022年4月24日 12:06

060

[CISCN2019 华北赛区 Day2 Web1]Hack World

读题 sql注入题，而且直接告诉你flag在表flag中的flag字段。让你提交查询id 查询1和2会有回显，输入其它数值都会提示错误。抓包跑一下字典看一下过滤的内容（学到的新技能，原来bp的intruder还...

# buu # buu刷题 # buuctf

沐寒2022年5月19日 20:12

050

kali渗透综合靶机–Breach-1.0靶机

本文章向大家介绍渗透测试靶机 breach-1，主要包括渗透测试靶机 breach-1使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。下载地址：下载链...

# 渗透 # kali # 靶机

沐寒2024年4月10日 22:36

050

X-Forwarded-For 和 X-Real-IP 的区别？

做动静分离的时候这里有疑问所以请教度娘网上摘得，觉得比较有用就记下了一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP...

# X-Forwarded-For # X-Real-IP # 代理监控

沐寒2022年4月13日 17:40

050

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

# buu # SSTI # 模板注入

沐寒2022年4月17日 16:58

050