<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[T19er的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/About23</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; About23]]></copyright><item><title><![CDATA[工业控制系统漏洞检测技术(工控安全学习笔记)]]></title><link>https://blog.youkuaiyun.com/About23/article/details/103960182</link><guid>https://blog.youkuaiyun.com/About23/article/details/103960182</guid><author>About23</author><pubDate>Fri, 03 Apr 2020 01:37:43 +0800</pubDate><description><![CDATA[工控安全检测存在的问题

现有监测手段仅针对外围服务武器，无法触及到核心工控设备。
端口扫描、漏洞特征扫描等技术无法进行深入、全面的检测。
漏洞扫描的滞后性。
工控协议与传统的IT协议的是适配性问题。

工控系统检测对象分类

工业网络控制类设备
工业网络控制系统
工业网络安全类设备

工控系统检测内容
（黑盒：模糊测试 白盒：固件分析）

兼容性测试
稳定性测试
功能性测试
漏洞扫描与挖掘
基本...]]></description><category></category></item><item><title><![CDATA[安恒7月月赛wp]]></title><link>https://blog.youkuaiyun.com/About23/article/details/95974033</link><guid>https://blog.youkuaiyun.com/About23/article/details/95974033</guid><author>About23</author><pubDate>Mon, 15 Jul 2019 16:14:11 +0800</pubDate><description><![CDATA[先base6解码，后base64
得到
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\RealVNC]

[HKEY_CURRENT_USER\Software\RealVNC\vnclicensewiz]
"_AnlClientId"="8f5cc378-2e1d-4670-80e0-d2d81d882561"...]]></description><category></category></item><item><title><![CDATA[攻防世界ics-5wp]]></title><link>https://blog.youkuaiyun.com/About23/article/details/95349625</link><guid>https://blog.youkuaiyun.com/About23/article/details/95349625</guid><author>About23</author><pubDate>Wed, 10 Jul 2019 17:26:00 +0800</pubDate><description><![CDATA[0x01 ics-5
浏览只有一个index页面，想到down源码，无果。
查看源代码发现有个page参数可以传值，利用LFI来查看源码。
/index.php?page=php://filter/read=convert.base64-encode/resource=index.php

读到base64加密的源码
PD9waHAKZXJyb3JfcmVwb3J0aW5nKDApOwoKQHNl...]]></description><category></category></item><item><title><![CDATA[php反序列化漏洞学习笔记]]></title><link>https://blog.youkuaiyun.com/About23/article/details/95115504</link><guid>https://blog.youkuaiyun.com/About23/article/details/95115504</guid><author>About23</author><pubDate>Tue, 09 Jul 2019 15:25:04 +0800</pubDate><description><![CDATA[0x01序列化与反序列化概述
PHP序列化是将一个对象、数组、字符串等转化为字节流便于传输
PHP反序列化是将序列化之后的字节流还原成对象、字符、数组等。但是PHP序列化是不会保存对象的方法。
0x02 magic魔术方法总结
php面向对象变成中，有一类函数叫做magic function，魔术函数，这些函数是以__(双下划线)开头的，他们是一些当依照某些规则实例化类或者调用某些函数的时候会自动...]]></description><category></category></item><item><title><![CDATA[从CSAW CTF 2016 mfw（深入理解assert+strops）]]></title><link>https://blog.youkuaiyun.com/About23/article/details/95075416</link><guid>https://blog.youkuaiyun.com/About23/article/details/95075416</guid><author>About23</author><pubDate>Mon, 08 Jul 2019 17:19:57 +0800</pubDate><description><![CDATA[从一道ctf题(CSAW CTF 2016 mfw)深入学习assert+strops

从git源码泄露入手，查看源码可知page没有做任何过滤
&lt;?php

if (isset($_GET['page'])) {
	$page = $_GET['page'];
} else {
	$page = "home";
}

$file = "templates/" . $page . ".ph...]]></description><category></category></item><item><title><![CDATA[攻防世界做题记录MISC]]></title><link>https://blog.youkuaiyun.com/About23/article/details/94559476</link><guid>https://blog.youkuaiyun.com/About23/article/details/94559476</guid><author>About23</author><pubDate>Sun, 07 Jul 2019 16:24:39 +0800</pubDate><description><![CDATA[MISC
0x00 签到
是一道SSCTF-2017的题目
（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）base64解密ggQ@gQ1fqh0ohtjpt_sw{gfhgs#}

凯撒密码
ssC@sC1rct0atfvbf_ei{srtse#}


0x01
3DS{Gr4b_Only_th1s_B1ts}

...]]></description><category></category></item><item><title><![CDATA[如何美化Hexo Next搭建在github的博客]]></title><link>https://blog.youkuaiyun.com/About23/article/details/94775833</link><guid>https://blog.youkuaiyun.com/About23/article/details/94775833</guid><author>About23</author><pubDate>Sun, 07 Jul 2019 15:41:53 +0800</pubDate><description><![CDATA[设置阅读全文
用编辑器打开themes/next 目录下的_config.yml文件
auto_excerpt:
      enable: false
      length: 150

false改成true
此时要hexo g重新编译
主题添加字数统计
全站添加
打开hexo\themes\hexo-theme-next\layout_partials路径下footer.swig文件，在你...]]></description><category></category></item><item><title><![CDATA[python学习笔记（读写文件）]]></title><link>https://blog.youkuaiyun.com/About23/article/details/94989430</link><guid>https://blog.youkuaiyun.com/About23/article/details/94989430</guid><author>About23</author><pubDate>Sun, 07 Jul 2019 15:40:54 +0800</pubDate><description><![CDATA[文件与文件路径
文件名在windows和OSX上不区分大小写，在linux上区分大小写。
在windows中使用倒斜杠\
&gt;&gt;&gt; import os
&gt;&gt; os.path.join('user','admin','Appdata')
'user\\admin\\Appdata'

在linux中使用正斜杠作为分隔符/
&gt;&gt;&gt; import os
&g...]]></description><category></category></item><item><title><![CDATA[第三届强网杯线上赛记录]]></title><link>https://blog.youkuaiyun.com/About23/article/details/94464074</link><guid>https://blog.youkuaiyun.com/About23/article/details/94464074</guid><author>About23</author><pubDate>Tue, 02 Jul 2019 18:06:20 +0800</pubDate><description><![CDATA[**
Misc
0x01 签到**

flag{welcome_to_qwb_2019}
0x02 强网先锋-打野

解压出来是一个bmp文件
打开图片

又是cxk。。。
首先想到的是丢尽Stegsolve分析一波，感觉是lsb隐写，但看不出有什么端倪。

但能够确定的是隐写题目，于是百度一波，发现zsteg是一个可以检测png和bmp文件中隐藏数据的工具，于是安装zsteg分析一波。竟然发现了...]]></description><category></category></item></channel></rss>