- 博客(10)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 CTF 之 MISC杂项
CTF竞赛的意义在于提供一个安全、可控的环境，让网络安全技术人员能够展示他们的技能，学习新的知识和技术，并与其他同行进行交流和合作。同时，CTF竞赛也是选拔和培养网络安全人才的重要途径，优秀的参赛者往往能够脱颖而出，成为网络安全领域的佼佼者。通过培训，参赛者可以学习如何识别和分析不同类型的文件，掌握隐写术的基本原理和技巧，了解数字取证的基本流程和方法，以及熟悉各种编码解码技术和密码学原理。题目分析：对题目进行深入的分析，包括理解题目的要求、查找相关的资料、分析题目所涉及的技术或概念等。
2024-04-18 16:38:11
2081
3
原创 靶站点渗透实践
其中一个更大的优势在于由于phpMyAdmin跟其他PHP程序一样在网页服务器上执行，但是您可以在任何地方使用这些程序产生的HTML页面，也就是于远端管理MySQL数据库，方便的建立、修改、删除数据库及资料表。具体来说，开发人员为了方便起见，会将经常使用的函数或代码封装在一个单独的文件中，并在需要时直接调用该文件。利用文件包含漏洞的方法有多种，例如利用包含漏洞将用户上传的恶意代码由包含函数加载并执行，或者向Web日志中插入恶意代码并通过文件包含漏洞执行。使用安全的编程实践和框架来减少漏洞的可能性等。
2024-04-18 15:21:41
1639
1
原创 Web漏洞原理与利用—对于DVWA的简单使用
这篇文章主要是介绍DVWA的功能，主要为了了解SQL注入的概念和基本原理，XSS跨站的概念和基本原理，了解上传漏洞的概念和基本原理，掌握通过SQL注入进行攻击的基本方法，掌握通过XSS跨站进行攻击的基本方法，掌握通过上传漏洞进行攻击的基本方法等，帮助web开发者更好的理解web应用安全防范的过程。二：访问http://本机IP/DVWA/index.php，点击创建/重置数据库，点击创建数据库跳转到DVWA的登录界面，DVWA的默认用户名是"admin",密码“password”登录。
2024-04-15 17:13:17
403
1
原创 安全的即时通信原理与技术
由于即时通讯涉及到信息传输和安全等方面的问题，即时通讯应用涉及到用户的隐私和敏感信息，安全性问题成为了亟待解决的瓶颈。通过加密通信、身份认证和访问控制、安全协议、安全审计和用户教育等措施的综合应用，可以提高即时通讯的安全性，保护用户的隐私和数据安全。总之，即时通讯原理与技术的安全性问题主要是由数据隐私、拦截和窃听、网络攻击、假冒身份、不安全的应用程序和第三方集成、缺乏加密和身份认证措施以及存在漏洞和弱点等多方面因素造成的。同时，采取适当的网络安全设备和防火墙等措施，可以阻止潜在的恶意攻击和非法访问。
2023-07-04 19:55:29
581
原创 BUUCTF—Crypto大帝的秘密武器（详解）
因为密钥的空间小，最多仅需要26次就可验证出来，为了方便博友们查看，这里也是直接把验证结果copy了过来，移位数是。这里需要注意的一点是，网站默认加解密结果不区分大小写，所以得到结果，和密文相对位置大小写应对应，即两个p大写。凯撒密码加密说白了就是字母的移位：(将所给明文每一个字母进行自定的移位，即可获得相应的密文，达到加密目的)老规矩，下载安装压缩包，然后， 打开的时候发现报错，尝试用记事本打开，发现仍然是乱码!简单看一下题目，古典密码加密，首先想到的是凯撒，（这里小编也是去验证了一下）
2023-05-16 20:42:31
888
1
空空如也
这道题写的代码哪里出错了
2022-04-24
TA创建的收藏夹 TA关注的收藏夹
TA关注的人