- 博客(7)
- 收藏
- 关注
RSS订阅原创 Programming Differential Privacy 3
了解以下概念去识别重新识别识别信息/个人识别信息链接攻击聚合和聚合统计差异攻击执行链接攻击执行差异攻击解释去识别技术的局限性解释聚合统计的局限性预备数据集adult-with-pii（虚构的）
2025-09-04 22:55:05
939
原创 差分隐私1
引例：在医院患者数据库中，分析师能通过数据库的query功能得知当前有30名心脏病患者。若此时有一名心脏病患者张三就诊登记，此时数据库更新，分析师能知道此时31名心脏病患者新增患者为张三，张三的隐私被泄露主要思想：在数据查询和分析过程中添加噪声或扰动，模糊个体的隐私信息。使攻击者即使获得一部分数据也无法准确推断出个体的隐私信息。
2025-08-14 14:50:35
610
原创 密码评测相关
TLS/SSL协议测评要点：握手过程、密钥交换、身份认证、数据加密、抗中间人攻击等。安全邮件协议（如S/MIME）测评要点：邮件加密、签名、身份认证、抗邮件泄露攻击等。安全远程访问协议（如SSH）测评要点：加密通信、身份认证、密钥管理、抗暴力破解等。安全支付协议（如SET）测评要点：交易安全、身份认证、数据加密、抗欺诈攻击等。测评要点：密钥管理、加密强度、抗暴力破解、差分密码分析、线性密码分析等。密码机测评要点：密钥管理、数据加密/解密、身份认证、抗故障注入攻击等。
2025-08-09 22:01:08
598
原创 ctf7.5 RCE
eval会将字符串作为代码执行，存在漏洞大$_REQUEST 是 PHP 中的一个预定义超全局数组，用于收集 GET、POST 和 COOKIE 传递的参数,可以从url传递首先查看当前目录所含文件/?只有index文件再查看根目录下文件,发现flag文件查看flag文件。
2025-07-06 17:14:26
897
原创 ctf 7.4 文件上传
文件上传漏洞是指Web应用在处理用户上传的文件时，未进行充分验证和过滤，导致攻击者可以上传恶意文件(如Webshell)到服务器，进而控制服务器或获取敏感信息。关键：传入一句话木马<??>再用蚁剑查看题目：无验证根据题目，传入文件没有限制，直接传入写入了一句话木马的php文件上传成功后使用蚁剑连接查看文件，发现flag文件。
2025-07-05 13:42:18
876
原创 ctf 7.2
知识点在 中，攻击者可能会利用不同的 HTTP 请求方式来绕过过滤、触发漏洞或获取隐藏信息。本题可能只接受CTF**B这样的请求方法，而拒绝GETPOST。因此需要尝试CTFHUB或CTFhuB法一：curl法二：burpsuite。
2025-07-03 10:16:27
1084
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人