IT2021科技站

渗透测试

Bugku-welcome to bugkuctf

这道题和CTF论剑场的web21题非常相似，做题方式是一样的，可以在我的博客中搜索web21进行查看对比首先打开页面是一串提示，同时我们看一下页面源代码对图片中的源代码进行分析： $user = ...

2019年8月3日22,065104

阅读全文

渗透测试

Bugku-字符？正则？

这道题挺没意思的，就是考察正则，还有PHP preg_match函数的作用，好，我们开始打开页面一堆代码提示，进行分析： <?php highlight_file('2.php'); //高亮...

2019年8月3日7,46829

阅读全文

渗透测试

Bugku-前女友(SKCTF)

进入后发现首页是一段很伤感的话，做个题都这么伤感，哎。。。。查看网页源代码，发现code.txt,访问查看，发现是个审计题，代码分析如下： <?php if(isset($_GET['v1']...

2019年8月3日8,98770

阅读全文

渗透测试

实战仿真靶场Killboy_Team_1——渗透测试过程

被CTF比赛冲昏了头脑的我，突然发现自己的渗透测试能力直线下降，可能和脑洞大开、不切实际的CTF题目有关吧，让我一度茫然的开启刷题模式，现在我觉醒了，黑客技术不是CTF，从现在开始，我会搭建一些仿真环...

2019年8月3日16,25138

阅读全文

渗透测试

Kali破解wifi密码命令笔记

1、查看网卡是否支持 # airmon-ng 上面命令列出了支持监控模式的无线网卡。如果没有任何输出，表示无线网卡不支持监控模式。你可以看到我的wlan0支持监控模式。 2、开启无线网卡的监控模式 #...

2019年8月3日9,28431

阅读全文

渗透测试

Linux 提权 —— SUID提权

SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。已知的可用来提权的l...

2019年8月3日18,99848

阅读全文

信息安全

Bugku-字符？正则？

这道题挺没意思的，就是考察正则，还有PHP preg_match函数的作用，好，我们开始打开页面一堆代码提示，进行分析： <?php highlight_fi...

2019年8月2日15,340289

阅读全文

业界资讯

研究发现对于 Windows 10 而言大多数零日漏洞都已无效

微软已经证明他们最新的操作系统是最安全的：自 2015 年以来，只有 40％的 Windows 零日漏洞可以成功利用在最新的 Windows 版本。微软安全响应中心的安全工程师 Matt Mille...

2019年7月25日17,90112

阅读全文

信息安全

我们如何防范信息泄露

在这个信息时代，互联网时代，信息安全已经成为每个网民的困扰，在大数据时代，各种互联网产品逐渐把收集用户数据作为最重要的商业模式，通过不断收集、存储、浏览你的行为信息，甚至可以勾勒出你的兴趣爱好、健...

2019年7月24日19,85042

阅读全文

安全运维

Linux文件自动备份方案

2019年7月11日33,31937

阅读全文

热门搜索