阅读:(331)
最近做了一个渗透测试，有一个比较抽象的信息泄露，其主要功能点长这样刚好有他的访客短信，长这样子：【】您的访客申请已审批通过。在/期间，您可凭身份证刷卡出入。查看详情请通过微信公众号*：校务服务-访客申请，输入验证码ABCD12EF后查看。也就是说八位随机，随便暴力可以跑出来一些，我也确实拿到了一些，但是这不是重点，重点是这个验证码输入后的请求包与响应包：到这里没啥问题，就是信息泄露，重点在稍...
阅读:(274)
前言最近翻出了一个多年前写的 Web 老项目，需要再次启用该项目做一些事情。项目顺利启动了，却在登录页面前卡住了——管理员密码早忘得一干二净。没有找回密码功能，数据库里的密码又是哈希存储的，暴力破解不现实。正巧的是之前群里有相关讨论的记录“你就不能安装一下，在设置管理员密码的时候把数据库的盐和哈希复制出来，然后塞到替换掉现在的数据库哈希和盐，不就换成自己的密码了。”附上截图：于是就有了这次“...
阅读:(224)
前言最近需要在本地搭建的 DVWA（Damn Vulnerable Web Application）测试环境暴露到公网，方便外部访问测试。由于本地网络没有公网 IP，选择使用 FRP（Fast Reverse Proxy）这款优秀的内网穿透工具来实现。本文将完整记录从配置到部署的全过程，以及踩过的坑和解决方案。环境说明公网服务器：阿里云 ECS，系统 Ubuntu本地客户端：Windows ...
阅读:(1385)
一、团队信息•团队名称：谁识曲中意•单位：湖州师范学院二、解题情况WEB1.Upload1文件上传，删除前缀php蚁剑链接获取flag2.EzSerialize<?php
highlight_file(__FILE__);
error_reporting(0);
class User {
private $name;
private $role;
public ...
阅读:(1639)
简答题6-7个编程题{GNU汇编,几个代码+结构体，makefile}P4 嵌入式系统体系结构 嵌入式系统是“控制、监视或者辅助设备、机器和车间运行的装置P8 嵌入式操作系统定义硬件软件操作系统(1)操作系统可以有效管理越来越复杂的系统资源。(2)操作系统可以把硬件虚拟化,使得开发人员从繁忙的驱动程序移植和维护中解脱出来。(3)操作系统可以提供库函数、驱动程序、工具集以及应用程序P12 嵌入...
阅读:(1673)
1 黑客密室逃脱首先创建容器根据提示找到app.py该文件 分析代码，发现字符串被加密，并且密钥和字符串都可以在其他目录找到 找到密钥在logs找到加密的字符串（这里忘截图了） 根据加密算法逆向倒着解出解密算法Py脚本encryption_key="secret_key9770"
encrypted_sensitive_info="d9d1c4d9e0dac1a...
阅读:(1252)
sql注入SQL注入是攻击者在网站中，与数据库产生交互的地方，截断，拼接，构造恶意的sql语句，使得原本的sql语句产生歧义，从而达到SQL注入用户提交的参数被当作数据库查询语句执行从而获取到数据库权限。SQL注入分类金典注入,（常规手法，使得语句闭合并且注释掉后面的语句执行插入的语句报错注入,一般来说是无有效回显，但是会返回错误，当sql语句执行失败时有时候会返回数据库表明或者库名一类，例...
阅读:(1072)
登陆点抓包发现sql语句都直接有，尝试万用密码admin' or '1'='1--q1登录成功但是没有什么功能点但可以报错注入POST /v1/mysqlServlet/mongoSql?random=0.6745034416624898 HTTP/1.1Host: Connection: keep-aliveContent-Length: 148sec-ch-ua-platform: &q...
