11 2021 档案

摘要:配置vulhub漏洞环境的坑 报错点 ERROR: Service 'node' failed to build: ADD failed: Get https://raw.githubusercontent.com/vishnubob/wait-for-it/master/wait-for-it.s 阅读全文
posted @ 2021-11-27 11:35 B0t1 阅读(798) 评论(0) 推荐(0)
摘要:题目内容 题目只有三个路由,一个输入点,容易判断考点是命令注入,因此需要先不断测试传入数据并刷新观察回显,来猜测后端与wget命令拼接逻辑和过滤逻辑 具体见2021深育杯线上初赛官方WriteUp 过滤点 fuzz出空格不可用,分号不可用,同理可得反引号,|,;,&均被过滤成空格,同时能够测试出可利 阅读全文
posted @ 2021-11-25 15:22 B0t1 阅读(282) 评论(0) 推荐(0)
摘要:https://files.cnblogs.com/files/blogs/715347/crc32-master.zip https://files.cnblogs.com/files/blogs/715347/example.zip 注意:用7Z压缩明文文件为zip文件不行,必须要用winrar 阅读全文
posted @ 2021-11-19 18:52 B0t1 阅读(99) 评论(0) 推荐(0)
摘要:名词概念解释 Hash函数 也叫哈希函数,散列函数,杂凑函数,压缩函数。 杂凑函数是杂凑算法的基础。 简单来说就是将做任意长度的消息压缩到某一固定长度的消息摘要的函数。 Hash值 也叫消息摘要,指散列算法通过一系列的变化和运算获得输出的大小固定的字符串。 特征 主要特征 算法公开,不需要密钥。经过 阅读全文
posted @ 2021-11-02 19:06 B0t1 阅读(631) 评论(0) 推荐(0)
摘要:数字水印 数字水印(Digital Watermark)是一种应用计算机算法嵌入载体文件的保护信息,数字水印技术是一种基于内容的、非密码机制的计算机信息隐藏技术,它是将一些标识信息(即数字水印)直接嵌入数字载体当中(包括多媒体、文档、软件等)或是间接表示(修改特定区域的结构),且不影响原载体的使用价 阅读全文
posted @ 2021-11-01 10:19 B0t1 阅读(3011) 评论(0) 推荐(0)