發(fā)簡(jiǎn)信
IP屬地：江蘇
-
frida安裝報(bào)錯(cuò)解決的一種方案運(yùn)行frida --version 網(wǎng)上搜，說(shuō)是換python版本，換后無(wú)果。 后發(fā)現(xiàn)是缺少C的編譯環(huán)境 https://www.apprmi....
-
-
蟻劍常見報(bào)錯(cuò)匯總一先煎、錯(cuò)誤{} 一般是密碼填錯(cuò)了 二裸燎、Unable to resolve domain name from URL 一般是”編輯數(shù)據(jù)“時(shí)蚁滋，”URL...
-
PNG隱寫——IDAT塊隱寫IDAT 一冯事、準(zhǔn)備知識(shí) 圖像數(shù)據(jù)塊 IDAT（image data chunk）：它存儲(chǔ)實(shí)際的數(shù)據(jù)焦匈，在數(shù)據(jù)流中可包含多個(gè)連續(xù)順序的圖像數(shù)據(jù)塊。 ...
-
PNG隱寫——修改寬度一昵仅、前提知識(shí) ①寬度不能隨便修改缓熟，高度隨便改。 修改寬度需要通過(guò)爆破CRC摔笤，來(lái)得到原始的寬度够滑，方可填入模塊中，否則圖片顯示錯(cuò)誤吕世。 ②對(duì)于一個(gè) P...
-
某zf單位特招考試第二輪WP part 1
題目3 在一次日志分析過(guò)程中 版述，發(fā)現(xiàn)攻擊者使用webshell下載了一個(gè)遠(yuǎn)程控制程序，請(qǐng)分析出webshell中的密碼寞冯。 拿到的日志文件有90M...
-
一道入門級(jí)命令執(zhí)行（command_execution）如圖1渴析。“同學(xué)寫了個(gè)ping功能,但沒有寫waf,老師告訴她這是非常危險(xiǎn)的吮龄，你知道為什么嗎俭茧。”漓帚，這是一道經(jīng)典題母债，多次出現(xiàn)在各種類型的比賽中。 一...
-
關(guān)于考察<iframe>的題目
這類題用一句話講尝抖，就是網(wǎng)頁(yè)中的文檔毡们。 常見形式：一個(gè)網(wǎng)頁(yè)，中間有個(gè)文本框昧辽，里面寫著一些字衙熔。文本框可以翻頁(yè)，但有很多很多頁(yè)那種搅荞。（題目找不到了红氯，只...
-
條件競(jìng)爭(zhēng)漏洞先講一個(gè)經(jīng)典案例， 例子：銀行提現(xiàn) 假設(shè)現(xiàn)有一個(gè)用戶在系統(tǒng)中共有2000元可以提現(xiàn)咕痛，他想全部提現(xiàn)痢甘。于是該用戶同時(shí)發(fā)起兩次提現(xiàn)請(qǐng)求，第一次提交請(qǐng)求...