IT2021|致力于信息安全研究

分析溯源

墨者学院 – WebShell代码分析溯源(第5题)Writeup

找到该文件，经典的回调函数形式菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key

2019年3月12日浏览量:979次发表评论

最近做了一个小的安全意识培训，目的是让小伙伴们谨防不信任的Wifi热点，用到了kali linux下的一些小工具。我是用物理机安装的kali linux，然后外接了一个无线网卡wlan2。具体的技术...

2019年3月12日浏览量:682次发表评论

两种解法一、利用sqlmap及其tamper模块base64encode使用 1. 看到id后面的参数可能是base64加密后的结果，我们尝试解密，解密结果为1 2.查看当前的系统信息 sqlmap...

2019年3月12日浏览量:513次发表评论

知名广告屏蔽插件uBO 的开发者最近发现谷歌浏览器开发团队准备使用新的API接口替换旧的网络请求接口。还未正式推出的新接口实际上相较于旧接口其功能被弱化，并且可能会限制广告屏蔽插件使用的过滤规则数。...

2019年1月30日浏览量:618次发表评论

最近在折腾Kali Linux 顺便做一简单整理，至于安装就不再多扯了，估计会出现的问题上一篇文章《VMware虚拟机安装Kali Linux 遇到的问题》也有提到，包括Kali Linux和VMwa...

2019年1月29日浏览量:576次发表评论

阿里巴巴集团高级安全专家程荣在2018 ISC互联网安全大会上分享了阿里云IPv6的实践。在演讲中，程荣讲述了全球IPv6发展趋势及国内政策要求，分享了阿里巴巴集团IPv6升级面临的挑战和安全威胁，以...

2019年1月22日浏览量:824次 5

随着黑客攻击手段的层出不穷，网络劫持现象愈演愈烈，且手段日益升级。与此同时，目前国内仍有大量网站未全站支持SSL证书，更有不少网站仅支持http访问，使用明文网络协议传输敏感信息，如同裸奔。近年来全...

2018年12月19日浏览量:841次 1

Hello，大家好，我是Nu1L战队队长Veneno，通过这篇文章说一下关于CTF线下赛的AWD模式(当然也有一些比赛是沙盒模式)，以及身为一只Web狗的你如何在各位大佬们的手下存活:)可能没有技术干...

2018年12月10日浏览量:602次发表评论