神 最近更新第10页
古典密码之维吉尼亚密码(无密钥破解),网络安全爱好者中心-神域博客网

古典密码之维吉尼亚密码(无密钥破解)

介绍 维吉尼亚密码又译维热纳尔密码: 是使用一系列凯撒密码组成密码字母表的加密算法,属于多表密码的一种简单形式。 维吉尼亚密文是通过明文加上密钥,根据维吉尼亚密码表来生成密文。 就是把...
biu801的头像,网络安全爱好者中心-神域博客网biu8011年前
44719
[CTFshow]Web命令执行章节之[53-68]笔记,网络安全爱好者中心-神域博客网

[CTFshow]Web命令执行章节之[53-68]笔记

前言 好,继续冲 Web53 过滤了很多,默认system输入的是返回值而不是结果值 ?c=ta''c${IFS}fla?.php Web54 过滤很多 tac被过滤了 但是cp和mv都没被过滤 ?c=cp${IFS}fla?.php${IFS}t.txt Web55(熟...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
03749
[Thm红队]须藤特工之伪造代理、暴力破解FTP密码及图片隐写和Cve漏洞利用,网络安全爱好者中心-神域博客网

[Thm红队]须藤特工之伪造代理、暴力破解FTP密码及图片隐写和Cve漏洞利用

前言 经过Godyu前三个房间的WP描述,我们对爆破和枚举已经有了基本了解,今天打一个入侵服务器的靶场 房间地址https://tryhackme.com/room/agentsudoctf Welcome to tryhackme! 你在深海发现了一...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域2年前
04889
PHP serialize&unserialize Study writeup(2),网络安全爱好者中心-神域博客网

PHP serialize&unserialize Study writeup(2)

前言 本篇文章主要主要讲的是靶场的PHP反序列化的一些题 复习一下魔术方法 __construct() 当一个对象创建的时候被调用 _ _destruct() 当一个对象销毁的时候被调用 __toString() 当一个对象被当...
lemon的头像,网络安全爱好者中心-神域博客网lemon1年前
03399
2023年全新TwoNav开源网址导航系统源码-站长整合资源必备,网络安全爱好者中心-神域博客网

2023年全新TwoNav开源网址导航系统源码-站长整合资源必备

演示 演示地址:nav.huliku.com (他搭建的好看) Godyu后期也会搭建一个(因为是新出的网上基本是付费的,鄙人比较良心直接放出来了)评论后即可拿到 安装说明 上传到根目录解压 导入数据库文件...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域2年前
44129
PHP serialize&unserialize Study writeup(3),网络安全爱好者中心-神域博客网

PHP serialize&unserialize Study writeup(3)

前言 Web 258 直接生成,会pass掉以0开头+数字的不分大小写 仔细发现一共有两处 绕过正则 $b=str_replace(':11',':+11',$a); $d=str_replace(':8',':+8',$c); exp <?php class ctfShowUser{ p...
lontano的头像,网络安全爱好者中心-神域博客网lontano1年前
02619
以攻防的角度真实简单玩转域控-春秋云镜Initial打靶记录,网络安全爱好者中心-神域博客网

以攻防的角度真实简单玩转域控-春秋云镜Initial打靶记录

前言 滴 正题 对目标地址进行端口扫描 开启了80端口 经典TP框架 打了20多攻防以及挖了上千个漏洞 从来没遇见过TPRCE 但是日志泄露遇见的挺多 这里有TP5rce getshell一下 这里调用mysql的命令是...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1个月前
02689
郑轻OJ151-200题答案+详细解析,网络安全爱好者中心-神域博客网

郑轻OJ151-200题答案+详细解析

前言 本部分由Frex辅助分享答案,部分题解用python较为简单也附上了python答案 有什么不懂的问题联系FrexQQ2821154546 1151:大整数加法 python n=int(input()) for i in range(0,n): a=input() n...
Frex的头像,网络安全爱好者中心-神域博客网Frex1年前
010409