会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
JoshuaGuo
博客园
首页
新随笔
联系
订阅
管理
2021年6月3日
Bugku Web20 cookies欺骗
摘要: 题目: 题解: 先查看地址栏: http://114.67.246.176:15577/index.php?line=&filename=a2V5cy50eHQ= "a2V5cy50eHQ=" base64解码得到 “keys.txt”。 猜测:flag在keys.txt的某一行 用爬虫查看inde
阅读全文
posted @ 2021-06-03 17:53 JoshuaQ
阅读(64)
评论(0)
推荐(0)
2021年5月16日
Nmap浅析(2)——端口发现
摘要: 端口发现 每台网络设备最多有216(65536)个端口,端口的作用是实现“一机多用”。操作系统分了65536个端口号,程序在发送的信息中加入端口号,操作系统在接收到信息后按照端口号将数据分配到内存中带有该端口号的程序。Nmap默认扫描65536个端口中常用的1000个端口。 寻找开放的端口,
阅读全文
posted @ 2021-05-16 17:21 JoshuaQ
阅读(321)
评论(0)
推荐(0)
Nmap浅析(1)——主机发现
摘要: 主机发现 当网络不通时,Ping一下网关来检查网关是否正常。当测试的目标是一个网络时,其中在线的主机才是目标,那么就需要技术来找出这些目标。 技术的方法大都与TCP/IP协议族中的协议相对应。 跳过Ping扫描阶段 nmap -PN Nmap在进行其他扫描之前,会对目标进行Ping扫
阅读全文
posted @ 2021-05-16 17:19 JoshuaQ
阅读(406)
评论(0)
推荐(0)
Nmap使用浅析(0)
摘要: Nmap Nmap主要包括四个方面的扫描功能:主机发现、端口扫描、应用与版本侦测、操作系统侦测。 基本用法 对单个主机的扫描 nmap <ip address> 默认情况下对目标主机进行在线状态和端口扫描 实例分析: nmap 192.168.25.131 Starting Nmap 7
阅读全文
posted @ 2021-05-16 17:11 JoshuaQ
阅读(376)
评论(0)
推荐(0)
Ping命令浅析
摘要: Ping Ping基于**ICMP**协议。 Ping可以分为 内网Ping 和 外网Ping 下面以内网Ping为例,使用的软件是eNSP和WireShark Step1.创建拓扑,PC A和PC B在同一网段内。 PC-A若要Ping PC-B,就要进行数据链路层的报
阅读全文
posted @ 2021-05-16 13:15 JoshuaQ
阅读(276)
评论(0)
推荐(0)
2021年5月4日
Crypto
摘要: 【Caesar】 oknqdbqmoq 解: flag格式为cyberpeace o对应c,k对应y。c变换到o,后移12位。 恺撒密码 【Morse】 11 111 010 000 0 1010 111 100 0 00 000 000 111 00 10 1 0 010 0 000 1
阅读全文
posted @ 2021-05-04 16:03 JoshuaQ
阅读(253)
评论(0)
推荐(0)
Web
摘要: 【Bugku--Simple_SSTI_2】 启动场景后: 解:提示模板注入; 在地址栏后加上`/?flag={{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../%27).read()%20}}` 进入文件查看
阅读全文
posted @ 2021-05-04 15:59 JoshuaQ
阅读(238)
评论(1)
推荐(1)
2020年10月14日
指针(一)
摘要: 算术运算 假设 ptr 是一个指向地址 1000 的整型指针,是一个 32 位的整数,让我们对该指针执行下列的算术运算: ptr++ 在执行完上述的运算之后,ptr 将指向位置 1004,因为 ptr 每增加一次,它都将指向下一个整数位置,即当前位置往后移 4 字节。这个运算会在不影响内存位置中实际
阅读全文
posted @ 2020-10-14 16:47 JoshuaQ
阅读(170)
评论(0)
推荐(0)
公告