折翼的小鸟先生

摘要： ctfshow misc做题记录 1.0 misc5 用记事本打开，发现flag 1.1 misc 6 一样思路 1.2 misc 7 没区别 1.3 misc8 和之前有了点区别，没在文件里发现flag flag在图片文件中图片文件中。 这是提示，我们直接foremost分离 获得flag图片 1 阅读全文

摘要： XML和XXE基础 1.0 XML和XXE简介 简介：XML（eXtensible Markup Language）是一种可扩展标记语言，它是由万维网联盟 （W3C）制定的标准格式，主要用于数据存储、传输以及文档结构的描述。XML的设计目的 是为了提供一种灵活且结构化的数据交换手段，使得数据能够在不 阅读全文

摘要： CSRF 与SSRF基础 1.0 CSRF简介 CSRF，即跨站请求伪造，也可以缩写为XSRF，通过此漏洞，攻击者可以在目标不知情的情况下以 目标的名义伪造请求，从而执行恶意操作 CSRF攻击有两个条件： 1 目标登陆了网站 能够执行网站的功能 2 目标用户访问了攻击者的URL 我们通过让目标触发我 阅读全文

摘要： app，小程序开发基础知识 1.0 app应用开发架构 原生开发： 安卓一般使用java开发，也有kotlin语言开发，简单的说就是使用安卓提供的一系列控件来实现 页面，我们对于这种架构怎么去安全测试呢？通过反编译逆向和抓包去分析资产信息，然后对资产进 行安全测试 开发架构：原生态-IDEA H5开 阅读全文

摘要： java se 基础 前言：补一些java基础知识 前置知识 在写java的基础知识前，我们先来学习一下用vscode运行java项目的一些基础内容，首先， 想要在vscode中运行java在下载插件后需要创建java项目，一个不用其余工具的java项目中有 两个文件夹，一个是lib,用于存储引用的 阅读全文

摘要： xss基础知识2.0 前言：之前我们分析的都是反射型xss，存储型xss，和dom型xss，今天来学习下别的类型 1.0 mxss mxss是突变型xss，指最初提交的payload并不会直接产生xss，而是由于一些特殊原因，导 致payload发生编译，导致 的xss，比如早期qq的预览功能导致博 阅读全文

摘要： buuctf 做题记录 [SUCTF 2019]EasySQL 1 先考虑堆叠查询 1; show databases; Array ( [0] => 1 ) Array ( [0] => ctf ) Array ( [0] => ctftraining ) Array ( [0] => infor 阅读全文

摘要： 文件上传过程中的解析漏洞 前言：我们在上一期关于文件上传漏洞的博客中将ctfshow 中有关文件上传漏洞的题都过了一遍，本篇中我们 来进一步学习文件上传漏洞 本篇将分为两个部分来进行，第一部份是中间件解析，第二部分是编辑器相关 1.0 iis的文件解析 有关iis的相关漏洞我们在之前的博客讲解过，今 阅读全文

摘要： vim基础使用 前言:在使用linux系统时，必不可少的需要使用到vim，本次来介绍vim的基础用法 1.0 vim的五种模式 在使用vim时，要根据需要选择不同的模式，vim共有五种模式，分别是： 可视化模式 : 进行文本选择 替换模式： 进行字符串替换 普通模式： 这是vim打开后的默认模式，在 阅读全文

摘要： ctfshow文件上传漏洞做题记录 前言：之前发的博客已经做了文件上传漏洞的一些做题，今天来记录一些理论的知识以及之前没做完的题 1.1 前置基础知识 检测层面：前端和后端 检测内容 : 文件头 完整性，二次渲染等 检测后缀： 黑名单 白名单 MIME检测等 1.2 ctfshow web 158 阅读全文