沙戈小博 - 博客园

摘要：最近ctf做的比较多，顺便整理一下做个笔记，大概有加密篇、隐写篇、逆向破解和web方向的几篇文章，整理出来之后会陆续发出来。 Base64:ZXZhbCgkX1BPU1RbcDRuOV96MV96aDNuOV9qMXVfU2gxX0oxM10p NTU2NJC3ODHHYWJIZ3P4ZWY= Base64编码要求把3个8位字节（3*8=24）转化为4个6位的字节（4*6=24），之后... 阅读全文

posted @ 2017-02-03 20:21 沙戈小博阅读(1517) 评论(0) 推荐(0)

2017年1月30日

CTF中常见Web源码泄露总结

摘要： .hg源码泄漏漏洞成因： hg init的时候会生成.hg e.g.http://www.am0s.com/.hg/ 漏洞利用：工具：dvcs-ripper rip-hg.pl -v -u http://www.am0s.com/.hg/ .git源码泄漏漏洞成因：在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在... 阅读全文

posted @ 2017-01-30 19:53 沙戈小博阅读(1484) 评论(0) 推荐(1)

【连载】第一章：亚洲-台湾（1）

摘要：此文转载自90sec.仅作好文推荐。从本文可以学到很多知识，比如渗透时的明确目标、msf使用、渗透思路等等。声明：本博客所有渗透测试都以模拟任务为点，以实战出发来探讨APT攻击，来讲述网络安全在今后的重要性，所有实战攻击都点到为止，并未破坏，下载，删除，更改，任何个人，组织，公司内部文件。作者的话：计划是从亚洲各个国家开始，每个国家挑选一个具有针对性的公司/组织，以模拟任务为由，以实战渗透为主... 阅读全文

posted @ 2017-01-30 16:22 沙戈小博阅读(4434) 评论(0) 推荐(0)

公告