這次的rctf沒(méi)怎么看憨奸，傍晚開(kāi)始看 r-cursive 這題莲趣，源碼特別簡(jiǎn)單:index.php 發(fā)現(xiàn)眾多token文件夾后面夾生這init.php和php.ini锻狗，猜測(cè)fla...
發(fā)簡(jiǎn)信
IP屬地：山東
-
RCTF_R-CURSIVE -
后續(xù)文章主要發(fā)博客：Cyc1e183.github.io<br><br>
-
收集一波常用的安全站點(diǎn)
持續(xù)更新：https://www.t00ls.net/https://xianzhi.aliyun.com/forum/https://www.anquanke.com/ht...
-
it
-
XSS常見(jiàn)Paylaod
XSS常見(jiàn)Payload總結(jié) XSS漏洞的存在與發(fā)生伴隨兩個(gè)概念: 輸入函數(shù)和輸出函數(shù)嚎研。XSS攻擊Payload可以注入位置相當(dāng)靈活蓖墅，以下是可以構(gòu)造動(dòng)態(tài)內(nèi)容不同位置: 1....
-
-
Python 沙箱逃逸 Payload 收集
讀取文件 在 linecache 中尋找 os 模塊執(zhí)行系統(tǒng)命令 在自模塊中尋找 os 模塊執(zhí)行系統(tǒng)命令 讀取重要信息 構(gòu)造 zip module 使用 zipimporte...
-
@_阿燁_ 沒(méi)，就是它密鑰是在數(shù)據(jù)庫(kù)中的教翩，kid處union select 1,1 這樣 然后以1為密鑰生成簽名
CISCN 2018 Writeup — Aurora
Web easyweb 預(yù)期解：JWT偽造cookie杆勇，詳見(jiàn) http://www.reibang.com/p/e64d96b4a54d非預(yù)期解：空密碼登陸 Misc 驗(yàn)證...
-
web1考點(diǎn)應(yīng)該是kid處union注入偽造token，空密碼應(yīng)該是非預(yù)期了
CISCN 2018 Writeup — Aurora
Web easyweb 預(yù)期解：JWT偽造cookie饱亿，詳見(jiàn) http://www.reibang.com/p/e64d96b4a54d非預(yù)期解：空密碼登陸 Misc 驗(yàn)證...
-
師傅蚜退，這是哪個(gè)比賽的題目呀
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
進(jìn)去之后隨便輸賬號(hào)密碼登陸, 發(fā)現(xiàn)是個(gè)send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來(lái)之后發(fā)現(xiàn)是個(gè)利用gopher的...
-
0CTF blog bypass csp nonce賽后復(fù)現(xiàn)的一個(gè)題，用到了很多技巧彪笼，復(fù)現(xiàn)的過(guò)程收獲很大钻注，這篇文章從一個(gè)新手的角度來(lái)分析這道xss題目。 網(wǎng)站有幾個(gè)功能 網(wǎng)站的csp規(guī)則為: 很有意思的是這里用了兩個(gè)csp規(guī)則...
-
補(bǔ)坑ING。泵肄。捆交。
-
萌新一枚品追，關(guān)注信息安全<br>目前簡(jiǎn)書(shū)可能不會(huì)更新了，因?yàn)榇罱俗约旱牟┛头氡绻肜^續(xù)關(guān)注我的話(huà)肉瓦，歡迎收藏我的博客：<a href="https://pino-hd.github.io" rel="nofollow" target="_blank">https://pino-hd.github.io</a><br>
-
人生何處不青山<br>
-
《大學(xué)生活》專(zhuān)欄收稿要求 ｜寫(xiě)在前面｜ “這個(gè)專(zhuān)欄收稿的標(biāo)準(zhǔn)真的不低坝挤琛戒财！專(zhuān)欄只收與大學(xué)有關(guān)的文章，什么明星捺弦，風(fēng)水饮寞，工作跑題的文章孝扛，就請(qǐng)不要投這個(gè)專(zhuān)欄了∮谋溃” 投稿的具體要求如下（務(wù)必仔細(xì)閱讀）: 1.質(zhì)量苦始！ （1）如果你的文章被拒且沒(méi)有理由，那原因一定是質(zhì)量不行慌申。 （2）通篇流水賬陌选，你有考慮過(guò)小學(xué)語(yǔ)文老師的感受嗎？ （3）還有日記蹄溉，摘抄咨油、目標(biāo)類(lèi)、打卡類(lèi)的文章柒爵，請(qǐng)投到相關(guān)的專(zhuān)題役电，或者自己監(jiān)督自己！棉胀！ （4）拒絕標(biāo)題黨法瑟，雞湯文！ （5）詩(shī)歌一般不收錄唁奢，因?yàn)橛袑?duì)應(yīng)的專(zhuān)題霎挟。 （6）沒(méi)有標(biāo)題（系統(tǒng)自定的當(dāng)天的日期為題目）的不要！連標(biāo)題都沒(méi)有麻掸，一點(diǎn)都不嚴(yán)謹(jǐn)酥夭！ 2.字?jǐn)?shù)的問(wèn)題。 （1）入選進(jìn)專(zhuān)欄的或日記或隨筆或連載论笔，字?jǐn)?shù)要過(guò)八百采郎。 （2）短篇小說(shuō)字?jǐn)?shù)要兩千。連載小說(shuō)要有二百字的小說(shuō)簡(jiǎn)介狂魔，題目格式為小說(shuō)名 章節(jié)數(shù) 小標(biāo)題蒜埋。 3.排版要求。 （1）文章盡量簡(jiǎn)單大方最楷，避開(kāi)羅里吧嗦的花哨整份！ （2）行距，間距保持一致籽孙。 （3）文章不是聊天界面烈评，當(dāng)然也不是圖片庫(kù)！ ｜寫(xiě)在后面的話(huà)｜ 有美人美食美景之說(shuō)犯建，也有美文之念讲冠。好的文章看了心曠神怡，而不好的文字适瓦，看多了竿开，真的想罵街谱仪。 所以請(qǐng)尊重自己的文字也請(qǐng)尊重我們這些小編的時(shí)間，我們會(huì)溫柔待之你的文字否彩，但拒稿也是不得不為之疯攒。凡事都要汰舊換新，請(qǐng)努力做到迎浪不敗的作者吧
-
逆天改命 勝天半子
-
關(guān)注Web安全和機(jī)器學(xué)習(xí)的小白
-
CTF（Capture The Flag）中文一般譯作奪旗賽悬而，在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式呜舒。CTF起源于1996年DEFCON全球黑客大會(huì)锭汛，以代替之前黑客們通過(guò)互相發(fā)起真實(shí)攻擊進(jìn)行技術(shù)比拼的方式笨奠。發(fā)展至今，已經(jīng)成為全球范圍網(wǎng)絡(luò)安全圈流行的競(jìng)賽形式唤殴，2013年全球舉辦了超過(guò)五十場(chǎng)國(guó)際性CTF賽事般婆。而DEFCON作為CTF賽制的發(fā)源地，DEFCON CTF也成為了目前全球最高技術(shù)水平和影響力的CTF競(jìng)賽朵逝，類(lèi)似于CTF賽場(chǎng)中的“世界杯” 蔚袍。 投稿要求： 1.CTF writeup 2.CTF 科普知識(shí) 3.CTF 比賽消息 4.CTF 工具 5.與CTF有關(guān)的 :)
-
