请花3分钟阅读本协议,访问本站即认同本协议
CTF标题实战：2019-Hgame-Web-Week4
访客5年前1204
前语 最近使用空余时刻做了一下Hgame,以下是部分web题题解。 happyPython 信息收集 发现是flask，顺手测验一下。 http://118.25.18.223:3001/{{1+1}...
从php内核视点剖析php弱类型
访客5年前1311
在CTF竞赛中PHP弱类型的特性常常被用上，但咱们往往知其然不知其所以然，终究为什么PHP是弱类型呢？很少人深究。在这次源码剖析的过程中我收成很大，第一次学会了怎么深化了解一个问题，尽管花费了我许多时...
SSL和TLS布置实践攻略
访客5年前1211
在TLS中，一切安全性都以服务器的加密身份开端，这就需求一个强壮的私钥来防止进犯者进行模仿进犯。相同重要的是具有一个有用和强壮的证书，它会颁发私钥来代表一个特定的主机名。 关于大多数网站都来说，由20...
运用DeepState对API进行含糊测验（下）
访客5年前1081
本文，我将对测验的成果进行评价，看看DeepState测验是否与John的含糊测验相同有用？看看这两种办法在查找某些潜在的缝隙方面是否相同有用?符号履行是否也有相同的作用呢? 变异测验 变异测验（Mu...
针对亚洲游戏职业的新式供应链进犯剖析
访客5年前427
犯罪团伙进犯游戏职业也不是什么新鲜事了，其惯用方法是在游戏的构建环境中刺进后门，然后将歹意软件作为合法软件分发出去。卡巴斯基实验室就曾报导过某款在2011年很受欢迎的游戏被Winnti安排植入了后门的...
浅谈RASP技能攻防之根底篇
访客5年前548
本文就笔者研讨RASP的进程进行了一些概述，技能干货略少，倾向于遍及RASP技能。中心对java怎么完成rasp技能进行了简略的举例，想对咱们起到抛砖引玉的效果，能够让咱们更好的了解一些关于web运用...
分析NETWIRE网络垂钓举动中对Process Hollowing的运用
访客5年前658
无文件进犯是当时较为常见的一种进犯手法，歹意软件经过其payload来躲避检测，而无需在磁盘上编写可履行文件。无文件履行最常见的技能之一是代码注入进犯者不需要直接履行歹意软件，而是将歹意软件代码注入另...
API浸透测验根底
访客5年前867
API浸透测验是一种常见的进犯面，进犯者能够经过它来进一步获取运用程序或许服务器的拜访权限。本篇文章中，我会讲到API浸透测验的一些根底知识。 本文分为下面三部分： 1. API浸透测验是什么？ 2....
中国音乐金钟奖（中国音乐金钟奖官网）
访客5年前1055
中国音乐金钟奖（中国音乐金钟奖官网）中国新闻网2019-10-29 10:52:55 图为颁奖典礼暨闭幕音乐会现场。 钟欣 摄 图为颁奖典礼暨闭幕音乐会现场。 钟欣 摄 中新网成都10月29...
小学生都会挖掘的JSON Hijacking实战利用
访客5年前560
JSON Hijacking缝隙的具体使用，有点相似与CSRF，不过原理使用方法不同，在这边文章我侧重解说json跨域绑架的使用环境建立与方法。 001缝隙的发掘 一般发掘的过程中，burpsuite...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！