- 博客(4)
- 收藏
- 关注
RSS订阅原创 ctf在线工具网站合集
在线APP分析检查： 腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制 腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证 阿里聚安全 http://jaq.alibaba.com/ 免费 查看漏洞详情需认证 360显微镜 http://appscan.360.cn/ 免费 无限制 360APP漏洞扫描 http://dev.360.cn/html/vulscan/scanning.html 免费 无限制 百度M
2021-02-24 21:21:20
2026
原创 Python序列化和反序列化使用以及部分漏洞利用
Python序列化和反序列化使用以及部分漏洞利用 最近研究了一下java和python的反序列化方面的漏洞，觉得很有意思，来做一个小小的总结，（PS：以前的博客停用了，现在在优快云上继续更新，以前的文章会慢慢的搬过来） 一.序列化与反序列化 序列化：把对象转换为字节序列的过程称为对象的序列化 反序列化：把字节序列恢复为对象的过程称为对象的反序列化。 用途：把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中，并且能在网络上传输对象的字节序列。 python中序列化通常有两种方式:pickle模块和j
2021-02-16 02:09:41
422
1
原创 信息搜集常用套路（实战与CTF）
信息搜集 （ps：忙碌的生活暂时告一段落，从今天开始恢复更新） 一.简单介绍 通过尽可能的搜集目标网站的信息来进行下一步渗透，可以大大提升成功率。 二.分类 主动搜集：获取较多信息但易被发现 与被测目标建立链接：NMAP扫端口 被动搜集：信息较少不易被察觉 第三方搜集：搜索引擎搜集 三.搜索引擎 Google hacking intext:搜索网站站正文中含有关键词的网页 inurl:搜索URL中包含有特定字符串的网址 site:指定站点内查找相关内容 四.企业信息搜集 1. 天眼查 2. 工业和信息化部I
2021-02-09 02:59:32
867
原创 XCTFweb新手入门题目WP
XCTFweb新手入门题目WP 1.view source 提示是查看源代码，无法右键，那就直接F12打开开发者工具便可得到flag 2.robots 直接访问robots.txt文件可得到flag文件名称。 然后打开f1ag_1s_h3re.php文件便可获得flag. 3.backup 提示index.php的备份名，那便尝试index.php.bak,然后打开F12得到flag。 4.cookie 提示cookie那便打开F12，找到网络那一栏，可以看到一个提示叫我们查看cookie.php文
2020-09-20 19:38:16
421
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人