此内容被密码保护
百度上有一些面试题感觉有些回答的不是很好。遂打算用自己的理解将其进行进一步完善。顺便供自己巩固知识点
【攻防世界】REVERSE高手进阶区
666先看一下，这是多少位的ELF文件然后我们查看一波他的字符串，发现了个fake的flag(一眼丁真)，咱们就从这fake入手去分析int __cdecl main(int argc, const char **argv, cons...
CTFSHOW刷题之旅--SQL注入[171-253]（未完）
挖洞可能要暂告一段时间了。从20年到现在22年初我在些漏洞平台获得的一些奖励啥的已经放到了关于本站有兴趣的同学可以蛮看一下web171$sql = "select username,password from user wh...
【漏洞学习】挖掘CSRF漏洞
0x00前言上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。今天正好有人问到，索性就写一篇文章出来0x01 什么是CSRF跨站请求伪造（英语：Cross-site request forgery），也被称为 one...
【渗透测试】记一次在梦中对某oa系统的渗透测试
0x00 前言好久没写文章了，今天准备给大家分享一篇晚上做梦时候梦到的渗透测试文章(梦境具象化，嘿嘿嘿)0x01正文打开网站先用7kb扫一波目录哦吼，发现了一堆的目录遍历(绿色的都是)。这里一个 Log目录十分的显眼，很有可能造成lo...
最新回复