白帽黑客-渗透云记 - 专注于网络安全与技术分享-第16页

更新

浏览

[HCTF 2018]admin – buu刷题笔记

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'，这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面，根据题目提示的a...

# buu # admin # falsk

沐寒2022年4月17日 16:53

020

[极客大挑战 2019]BuyFlag – buu刷题笔记

打开题目我们发现一个网页，然后有一个菜单，点击菜单就能发现这个payflag的页面，需要1亿，买是一定要买的，但付款就不一定了 Flag need your 100000000 money attention If you want to buy t...

# buu # 抓包 # burp

沐寒2022年4月17日 16:13

020

[极客大挑战 2019]BabySQL – buu刷题笔记

自从前几次网站被日，我对我的网站做了严格的过滤，你们这些黑客死心吧！！！尝试登录 admin'# ，登录成功，但相较于以前做的那个sql题，这个flag铁定错的 Your password is 'fd7055ec3060d96f...

# buu # sql # [极客大挑战 2019]

沐寒2022年4月15日 15:17

040

[ACTF2020 新生赛]Upload – buu刷题笔记

[ACTF2020 新生赛]Upload 考点前端后缀名绕过的方式 php可执行文件后缀名的种类主界面有一个灯泡，提示你上传文件，前端有验证，只能上传 jpg|png|gif 这个时候我们有两种方式绕过前端验证直...

沐寒2022年4月14日 20:02

010

[极客大挑战 2019]Upload – buu刷题笔记

[极客大挑战 2019]Upload 题目打开是一个文件上次功能点首次常规操作二话不说先上传一个一句话木马。 <?php @eval($_POST['123'])?> 页面提示被拦截，并显示not image 那我们进行抓包修...

# buu刷题 # [极客大挑战 2019]# upload

沐寒2022年4月14日 19:32

020

[极客大挑战 2019]Http – buu刷题笔记

欢迎来到西南某最大卖鞋厂商 !三叶草安全技术小组（Syclover）当黑客帝国的梦想成为现实，你就是下一个奇迹缔造者！三叶草安全技术小组（Syclover）等待着同样热爱技术的你~ 打开网页随便翻翻...

# http # buu刷题 # X-Forwarded-For

沐寒2022年4月14日 16:14

020

[极客大挑战 2019]Knife – buu刷题笔记

我家菜刀丢了，你能帮我找一下么一句话木马也在这eval($_POST['Syc']); 现在的问题是木马有了，不知道文件名和路径，尝试目录扫描之后，居然只有一个index.php 按照ctf的尿性，玩的就是脑回路...

# shell # buu刷题 # 菜刀

沐寒2022年4月14日 15:47

030

[极客大挑战 2019]LoveSQL – buu刷题记录

这群该死的黑客，竟然这么快就找到了我的flag,这次我把它们放在了那个地方，哼哼！遇到sql注入的题目，首先先试试' ' ') ') ') ') 这几种组合，总有一个可以成功，实在没思路就放sqlmap吧万能...

# buu刷题 # [极客大挑战 2019]# LoveSQL

沐寒2022年4月14日 15:39

020

文件包含 & LFI-labs靶场

文件包含漏洞学习好好学习，天天向上！！！！知识与实践 Q：什么是文件包含？A：简单一句话，为了更好地使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使...

# LFI-labs靶场

云记2022年4月13日 19:43

000

X-Forwarded-For 和 X-Real-IP 的区别？

做动静分离的时候这里有疑问所以请教度娘网上摘得，觉得比较有用就记下了一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP...

# X-Forwarded-For # X-Real-IP # 代理监控

沐寒2022年4月13日 17:40

030

Hack Me Please靶机攻略（ubuntu_ctf）

靶机详情靶机地址：http://www.vulnhub.com/entry/hack-me-please-1,731/。这个靶机的目标是获得root权限。靶机下载后安装好，选择NAT模式。使用Kali作为此次的攻击机，同样选择NAT模式，...

# 靶机 # ubuntu_ctf

沐寒2022年4月2日 23:36

010

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

# VulnHub-FOG

沐寒2022年3月30日 20:48

010

Vulnhub 靶场 DRIPPING BLUES: 1

前期准备：靶机地址：http://www.vulnhub.com/entry/dripping-blues-1,744/ kali攻击机ip：192.168.60.128靶机地址：192.168.660.138 注：这个靶机有坑，别钻死胡同。一、信息收集 1.使用nmap...

# 渗透 # kali # 靶机

沐寒2022年3月26日 20:27

060

[原创]CVE-2016-0095提权漏洞学习笔记-二进制漏洞

一.前言 1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由于有公开的POC，所以对这个漏洞的分析和利用就变得简单，POC...

# cve # 漏洞复现

云记2022年3月25日 11:05

040

Vulnhub靶机:Tiki(适合新手练习漏洞搜索和利用)

0x00:靶机介绍这次的靶机是Tiki,下载链接为 http://www.vulnhub.com/entry/tiki-1,525/，可在VM下进行。准备好一台kali即可。看描述其实是一个复现0day攻击的靶机。号称有OSCP级别。但做完以...

# TIki # 靶机渗透

沐寒2022年3月24日 20:57

030

[原创] CVE-2022-21999 Windows Print Spooler 权限提升漏洞分析-二进制漏洞

漏洞简介 2022 年 2 月，微软修补了 CVE-2022-21999 漏洞。Windows Print Spooler 存在权限提升漏洞，经过身份认证的本地攻击者可通过在目标系统上运行特制程序来利用此漏洞，成功利用此漏洞的...

# cve # 漏洞复现

云记2022年3月22日 17:08

030

上一页 1…14 151617 下一页跳转