CTF 第6页
[Tryhackme]Burp Suite: Intruder CSRF Walkthrough,网络安全爱好者中心-神域博客网

[Tryhackme]Burp Suite: Intruder CSRF Walkthrough

前言 这章节主要是介绍burpsuite的,再次学习和巩固 Foreign friends please use Google Translate plugin to translate this article for better viewing 如果还没有2023年最新的burpsuite专业...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
032212
密码学的数学基础,网络安全爱好者中心-神域博客网

密码学的数学基础

1-1整数 0不是自然数 整除性 定理:设a,b是正整数,则b|a且a|b,当且仅当a=正负b.特别地,a|1当且仅当a=正负1. 证明一下个个位数之和是3的倍数,整齐也是三的倍数: 1-2 素数 (该定义可拓展到负整数,...
biu801的头像,网络安全爱好者中心-神域博客网biu8011年前
33158
[CTFshow]Web命令执行章节之[29-40]笔记,网络安全爱好者中心-神域博客网

[CTFshow]Web命令执行章节之[29-40]笔记

前言 直接冲 Web29 error_reporting(0)先忽略错误 isset检查是否传参 传参c参数 如果匹配没有flag(i的意思是忽略大小写) 就可以执行eval函数,eval函数就不必介绍了吧 方法一: 使用tac读取文件 ...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
030513
[THM红队]靶场之Burpsuite 简单SQL注入,网络安全爱好者中心-神域博客网

[THM红队]靶场之Burpsuite 简单SQL注入

前言 本次我们将配合Burpsuite进行代码审计 如果此时你感觉burpsuite配置麻烦,或者报错,或者英文看不懂 附上此次用的开盒即用中文版burpsuite: 此外因为SQL靶场 有些人配置错误,或者配合Phpstu...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域2年前
030413
8086教育版汇编语言,网络安全爱好者中心-神域博客网

8086教育版汇编语言

8086用于学习简单的原理(现在几乎都是x86 move和add指令: 汇编指令 行为 高级语言描述 mov ax,18 将18送入AX AX=18 mov ah,78 将78送入AH AH=78 add ax,8 将寄存器AX中的数值加8 AX=AX+8 mov ax...
biu801的头像,网络安全爱好者中心-神域博客网biu8011年前
030211
RSA0-1,网络安全爱好者中心-神域博客网

RSA0-1

理论介绍 基本原理 欧拉函数 欧拉函数φ(n):是小于n的自然数中与n互质的数的个数 φ(n)的计算方法并不复杂,但是为了得到最后那个公式,需要一步步讨论: 第一种:n=1 φ(1) = 1 第二种:n是质数...
biu801的头像,网络安全爱好者中心-神域博客网biu8011年前
12967
[Tryhackme]Command Injection&&SQL Injection writeup,网络安全爱好者中心-神域博客网

[Tryhackme]Command Injection&&SQL Injection writeup

前言 RCE命令执行(可看前面发布的ctfshow的靶场)已打,ctfshow给的命令执行比较直接一点,相对于Thm打一遍再次巩固基础 自己现在的实力还是很菜 Foreign friends please use Google Translate plu...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
02959
sictf-[签到]stack,网络安全爱好者中心-神域博客网

sictf-[签到]stack

最近刚开始学习pwn,来复现一下打完的sictf的一道pwn签到题目 题目 思路 先下载附件,拿到ida里反汇编看一下 其中setup函数是初始化的,我们主要看run函数 大致意思就是定义了一个buf数组和nbyt...
lemon的头像,网络安全爱好者中心-神域博客网lemon1年前
128710