这道题挺没意思的，就是考察正则，还有PHP preg_match函数的作用，好，我们开始 打开页面一堆代码提示，进行分析： <?php highlight_file('2.php'); //高亮，没有什么好说的 $key='KEY{***********...

这道题和CTF论剑场的web21题非常相似，做题方式是一样的，可以在我的博客中搜索web21进行查看对比 首先打开页面是一串提示，同时我们看一下页面源代码 对图片中的源代码进行分析： $user = $_GET["txt"]; //接收一个txt参数的值 $f...

进入后发现首页是一段很伤感的话，做个题都这么伤感，哎。。。。 查看网页源代码，发现code.txt,访问查看，发现是个审计题，代码分析如下： <?php if(isset($_GET['v1']) && isset($_GET['v2']...

被CTF比赛冲昏了头脑的我，突然发现自己的渗透测试能力直线下降，可能和脑洞大开、不切实际的CTF题目有关吧，让我一度茫然的开启刷题模式，现在我觉醒了，黑客技术不是CTF，从现在开始，我会搭建一些仿真环境，让自己和小伙伴复习复习，熟悉渗透测试流程，掌握渗透测试中...

SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。 已知的可用来提权的linux可行性的文件列表如下： • nmap • vim •...

1、查看网卡是否支持 # airmon-ng 上面命令列出了支持监控模式的无线网卡。如果没有任何输出，表示无线网卡不支持监控模式。你可以看到我的wlan0支持监控模式。 2、开启无线网卡的监控模式 # airmon-ng start wlan0 执行成功之后网...

学习黑客技术如同练武，不仅要苦练功夫，还要有一把趁手的兵刃。对新入门黑客技术的人来说，计算机、网络、编程等基础知识就是功夫，黑客工具就是兵刃。本文将为大家介绍的Kali Linux，里面包含各种黑客工具，堪称黑客武器库，每个黑客技术爱好者都需要学会使用它。 K...

如果你是刚对Kali Linux入手，你会发现这样一个问题：大家都用过windows系统对吧，它都有一个自动更新或手动更新功能，windows系统可以升级的。我们的Kali Linux系统又如何升级呢？怎么更新它呢？ 问：假设我目前装的Kali Linux系统...

学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍)...

首先用御剑扫描目录得到上传目录 /admin/upload1.php /admin/upload2.php 扫出来这么些，大概也够了，打开命名是upload1的php文件，不过中间可以看到有个上传页面一闪而过。看来有跳转，用burp拦截一下，点击了确定之后就会...