Fork me on GitHub
摘要: Yii2 反序列化漏洞复现 前言 之前红帽杯做题时碰到的,当时没细究,现在来本地搭建复现一下 原理性的内容就不多说了,本文也只是为了记录一下我复现时候的过程,方便后面复习时用 环境搭建 本来想跟着网上大多数人的那种教程一样,直接从GitHub下载源码,然后docker-compose up安装,但是 阅读全文
posted @ 2021-05-21 12:58 Konmu 阅读(377) 评论(0) 推荐(0) 编辑
摘要: Buuctf Crypto 刷题记录 写在前面 实习入职,要求继续做比赛crypto方向赛题,由于长时间未接触了,所以现在不得不好好复习一下 [V&N2020 公开赛]easy_RSA 考点 平滑大素数分解:使用primefac库可以选取威尔逊定理分解 rabbin算法 legendre算法 ton 阅读全文
posted @ 2021-03-28 18:18 Konmu 阅读(395) 评论(0) 推荐(0) 编辑
摘要: 写在前面 继昨天的几个web题之后,今天打算继续在做几个crypto来来练练手 凯撒?替换?呵呵! 知识点: 替换密码 看题目描述,对于给出的密文不是凯撒加密就是替换加密,先尝试使用凯撒加密发现MTHJ无法对应到flag,遂尝试使用替换密码 使用在线解密网站https://quipqiup.com/ 阅读全文
posted @ 2021-03-08 23:41 Konmu 阅读(251) 评论(0) 推荐(0) 编辑
摘要: ISCC2020 最开始的几题web,记录一下解题过程 Web4 未知的风险-1 知识点:jwt,xxe 首先打开页面就只有一个hello guest,遂打开cookie查看了一下,发现了有jwt样式的值 遂尝试修改,由于描述指出只有user才可访问,所以要构造user的jwt 这里修改jwt,采用 阅读全文
posted @ 2021-03-08 21:43 Konmu 阅读(129) 评论(0) 推荐(0) 编辑
摘要: 写在开始 这几天久违地打算去buu上开始刷一些题目,扩展一下知识面,遂有了这篇blog [ASIS 2019]Unicorn shop 知识点:unicode 安全 点进页面,发现就只有一个货物清单和购买的输入框,尝试购买产品,发现当购买前三个的时候都会显示Wrong commodity! 只有当尝 阅读全文
posted @ 2021-03-07 22:43 Konmu 阅读(314) 评论(0) 推荐(0) 编辑
摘要: 前言 失踪人口回归啦,考研终于结束了,也划了好几天水,由于现在疫情反扑,加上寒假开始了,这几天又被天天催着打卡,于是就打算直接写一个自动化脚本直接在服务端自动运行岂不美哉 环境准备 Centos7 服务器一台 python 3.7.2 selenuim模块 geckodriver驱动 firefox 阅读全文
posted @ 2021-01-14 21:04 Konmu 阅读(387) 评论(0) 推荐(0) 编辑
摘要: 题记 这几天闷得慌,闲来无聊,刚好疫情期间买的无线网卡一直没有用,想用kali搞一下钓鱼wifi,没想到直接搞崩了 今天终于解决了这个问题,遂记录一下 第一坑 第一个坑就是启用无线网卡监听是报错,遂发现要先airmon-ng check kill 第二坑 启用dhcpd时发现直接把网卡搞崩,eth0 阅读全文
posted @ 2020-10-01 11:09 Konmu 阅读(329) 评论(0) 推荐(0) 编辑
摘要: 引言 最近打算好好练习一下基础的技能,所以在闲余之暇,花一点时间做做靶场练习 先打算从比较方便的可以在线的练习开始,所以并没有用最常用的DVWA,而就直接用的在线的这个xss靶场开始 此文仅是用来记录我自己的学习心得,有写得不好的地方,望大家见谅 靶场地址 https://xss.haozi.me/ 阅读全文
posted @ 2020-07-18 22:57 Konmu 阅读(1873) 评论(4) 推荐(2) 编辑
摘要: Gopher 协议初探 最近两天看到了字节脉搏实验室公众号上有一篇《Gopher协议与redis未授权访问》的文章,其中对gopher协议进行了比较详细的介绍,所以打算跟着后面复现学习一下,顺便记录一些身为菜鸡的我所遇到的比较蠢得坑 Gopher协议 gopher协议是一种信息查找系统,他将Inte 阅读全文
posted @ 2020-05-29 16:52 Konmu 阅读(5349) 评论(0) 推荐(1) 编辑
摘要: BUUCTF WEB 几道 做题的记录 [ACTF2020 新生赛]Exec 知识点:exec命令执行 这题最早是在一个叫中学生 平台上看到的类似,比这题稍微要复杂一些,多了一些限制(看看大佬中学时就开始学技术了,自己当时还在和泥巴( ̄ε(  ̄)☆╰╮o( ̄皿 ̄///)) 言归正传,这题其实就是一个 阅读全文
posted @ 2020-05-17 22:02 Konmu 阅读(411) 评论(0) 推荐(0) 编辑