上一页 1 ··· 5 6 7 8 9 10 11 12 13 ··· 16 下一页
摘要: meterpreter > 进入meterpreter之后即可进行一些相关木马操作了,下面是正式本章内容首先可以查看帮助文档,命令“help”,挑常用操作来讲↓↓↓ 用户操作:Stdapi: User interface Commands(用户接口命令)enumdesktops -->列出所有可访问 阅读全文
posted @ 2017-08-07 23:47 admin-神风 阅读(312) 评论(0) 推荐(0)
摘要: PHP获取当前目录和相对目录的方法'; echo getcwd(),''; // 获取当前文件的上级目录,如果 A.php include B.php 则无论写在哪个文件里,都是表示 A.php 文件所在目录的上级目录 echo realpath('..'),''; // 获取网站根目录,所有文件里面获取的都是当前项目所在的目录 echo $_SERVER['DOCUMENT_ROOT'],... 阅读全文
posted @ 2017-08-07 22:38 admin-神风 阅读(3370) 评论(0) 推荐(0)
摘要: 早在6月13日,微软发布补丁修复编号为CVE-2017-8464的漏洞,本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式,并通过可移动设备或者远程共享的方式导致远程代码执行,追溯到以前,NSA就承认利用过相似漏洞且以“Olympic Game”为代号研发震网病毒,来阻止伊朗发展核武。 受影响版本 阅读全文
posted @ 2017-08-06 21:21 admin-神风 阅读(1416) 评论(0) 推荐(0)
摘要: 实验环境: win03 sp1 Gina.dll与Msgina.dll Gina.dll在NT/2000中交互式的登陆支持是由WinLogon调用Gina.dll实现的,Gina.dll提供了一个交互式的界面为用户登陆提供认证请求。WinLogon会和Gina.dll进行交互,缺省是msgina.D 阅读全文
posted @ 2017-08-04 16:33 admin-神风 阅读(1260) 评论(0) 推荐(0)
摘要: 从一好朋友那得到一个好东西 可以读取系统明文 请用vc++ 6.0编译 阅读全文
posted @ 2017-07-31 16:55 admin-神风 阅读(509) 评论(0) 推荐(0)
摘要: 常用元字符 常用限定符 常用反义词 阅读全文
posted @ 2017-07-30 11:26 admin-神风 阅读(294) 评论(0) 推荐(0)
摘要: 原题查看:http://ctf5.shiyanbar.com/web/wonderkun/index.php 记录了ip 顺势想到可能是X-Forwarded-For的问题 又因为题目提示记录到db中去 就可以想到应该是注入 X-FORWARDED-FOR: 127.0.0.1' and (SELE 阅读全文
posted @ 2017-07-24 15:20 admin-神风 阅读(368) 评论(0) 推荐(0)
摘要: 原题地址:http://ctf5.shiyanbar.com/web/5/index.php 打开后是一处登陆界面 右键查看源代码 发现有一处txt文件 很明显就是程序的源代码 可以看到其中一句 没有过滤 有SQL注入 需要先闭合分号,再加上and 0=1使前面的查询为假 再用union selec 阅读全文
posted @ 2017-07-24 13:57 admin-神风 阅读(318) 评论(0) 推荐(0)
摘要: 据说flag就藏在这段音乐中,请仔细听。 格式:CTF{} 据说flag就藏在这段音乐中,请仔细听。 格式:CTF{} 解题链接:http://ctf5.shiyanbar.com/crypto/123.zip 下载压缩包后里面有个音乐的zip文件 但是加密了 还附有一张图片 其实这里已经提醒我们了 阅读全文
posted @ 2017-07-24 10:43 admin-神风 阅读(788) 评论(0) 推荐(0)
摘要: 题目:密文内容如下{79 67 85 123 67 70 84 69 76 88 79 85 89 68 69 67 84 78 71 65 72 79 72 82 78 70 73 69 78 77 125 73 79 84 65}请对其进行解密提示:1.加解密方法就在谜面中 2.利用key值的固 阅读全文
posted @ 2017-07-24 10:23 admin-神风 阅读(333) 评论(0) 推荐(0)
上一页 1 ··· 5 6 7 8 9 10 11 12 13 ··· 16 下一页