phpstduy安装 搭建sqli-labs靶场需要php和mysql环境，可以直接用phpstudy的集成环境，先去官网下载phpstud [下载连接​]  https://www.xp.cn/  下载自己对应的版本， 自定义安装到d盘...

NKCTF cve复现详细链接 https://www.shielder.com/advisories/pgadmin-path-traversal_leads_to_unsafe_deserialization_and_rce/ 打比赛时也找到了这篇文章,当时用的nc和sh反弹shell失败,遂炸...

你可能看着他想python脚本,但其实他是sage脚本什么是sage?维基百科: 我们经常会遇到一些脚本并不能再python运行,其实那是sage脚本我们可以去现在一个sagemath,在上面运行就好了在线运行windows...

前言 在此房间中，我们将学到以下内容： 暴力破解  哈希破解  服务枚举 Linux枚举 房间地址https://tryhackme.com/room/basicpentestingjt 此次学习的内容都是真正实战能使用到的内容...

前言 房间地址：https://tryhackme.com/room/introdigitalforensics 作为一名数字取证调查员，您会看到与上图所示类似的场景。作为数字取证调查员，您应该做什么？获得适当的法律授权后，基本计...

前言 这章节主要是介绍burpsuite的,再次学习和巩固 Foreign friends please use Google Translate plugin to translate this article for better viewing 如果还没有2023年最新的burpsuite专业...

前言 web2 JS混淆加密+CTF例题题解 一个小游戏需要玩到114514分才能得到flag 要玩到114514分要好久好久,所以肯定要想其他解法, 这题有多种解法,修改游戏逻辑(难）解密js混淆加密(中） 解密md5(...

前言 房间地址：https://tryhackme.com/room/picklerick （此靶场我们又能学习到很多知识） 我们简要梳理一下我们的学习方向,自从强网那次比赛之后确实打通了某人的任督二派,知道方向往哪里走 ...