使用nmap對其端口進行全面掃描：
發現開了135、139、445，嘗試獲取相關的域信息 這裏很遺憾沒有獲取到有用的域信息
嘗試使用ms17-010獲取權限： 掃描漏洞不存在。
下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw
通過burpsuite抓包上傳webshell 先上傳正常圖片； 通過抓包獲得上傳頁面的url以及cookie； 通過明小子的綜合上傳功能上傳webshell； IIS解析漏洞： 1.如果一個目錄以“xxx.asp”的形式命名，那麼該
同源策略： 影響源的因素有host（域名或IP地址，如果是IP地址則看作一個根域名）、子域名、端口、協議； 在瀏覽器中，<script>,<img>,<iframe>,<link>等標籤都是可以跨域加載資源，不受同源策略影響， 這些帶"s
看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。 錯誤思路： 觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81
場景： WEB程序容易被SQL注入攻擊，攻擊原理是在請求參數中傳入非法字符，造成SQL語句出現出現異常情況，已達到攻擊者想要的結果。 分析： 一般的攻擊者都是在傳入的請求參數上做文章，所以我們重點檢查的是request的參數，判斷requ
漏洞簡介：Emlog博客系統默認後臺登陸地址爲http://域名/admin/login.php而後臺登陸時，錯誤情況下，驗證碼未刷新，導致可暴力破解登陸管理員賬號低危漏洞，但是在emlog5.3.1和6.0測試版本均存在 漏洞成因： 同
前言： phpmyadmin後臺拿webshell的方法主要分爲兩個方法： (1) 、通過日誌文件拿webshell; (2) 、利用日誌文件寫入一句話;(這個方法可能在實際操作中會遇到困難)； 本地搭建環境： Phpmystudy 20
CVE-2019-12922 phpMyAdmin 4.9.0.1-跨站請求僞造漏洞復現 0X01 漏洞概述 安全研究人員Manuel Garcia Cardenas近日公佈了最常用的管理MySQL和MariaDB數據庫的應用程
Apache Solr Velocity模板遠程代碼執行 0X00 漏洞描述 近日,國外安全研究員s00py公開了一個Apache Solr的Velocity模板注入的漏洞.該漏洞可以攻擊最新版本的Solr.目前該漏洞利用詳情已
簡介 說到菜刀，普通人肯定想到家裏切菜的菜刀，而對於程序員來說，首先想到的卻是一款功能強大的webshell管理工具。中國菜刀小巧實用，具有文件管理，數據庫管理，虛擬終端等功能，支持PHP，ASP的服務端腳本。 簡單使用 新建一
MISC雜項簽到 http://139.224.54.27/webco1a/+_+.pcapng 用wireshark打開流量包，追蹤TCP流，發現是一個webshell的流量，看到webshell控制端查看了遠程服務器上的兩個關鍵文件：
MISC 1.俄羅斯套娃 下載下來一個壓縮包 題目是bc957e26ff41470c556ee5d09e96880b 好像是MD5解出來是misc。。。雜項題 包裏三個文件 試了試常規找不到密碼，就試試僞加密 解壓出來了。
題目鏈接 http://pan.baidu.com/s/1slDhhvf 密碼：vroj解壓出來是這樣的warmup裏是這樣的:看着像兩個一樣的open_forun.png 想到明文攻擊，將open_forum.png壓縮，然後使用ARC
可以說是上編程課一個很一般的問題：python求出第一天的桃子數。n = 1 for i in range(9): n = (n+1)*2 th = 9-i print ("第%d天早上剩餘的桃子有:%4d個"%(th,n)) pr
水題一枚 這道題有點坑，給了三個平臺的程序文件，可惜win上面的是錯的。考察的也僅僅只是一個邏輯修改，不過爲了能從這道題學點東西，我把靜態情況下分析的結果利用py寫了個腳本來跑flag，算是對IDA中的算法逆向有了更深一步的理解吧
