zhengna - 博客园

2021年8月19日

摘要： 4、常规安全配置 4.1 重要目录和文件权限操作目的合理配置重要目录和文件的权限，增强安全性检查方法使用命令“ls -l” 查看目录和文件的权限设置情况加固方法对于重要目录，建议执行如下类似操作： #chmod -R 750 /etc/rc.d/init.d/* 这样只有root可读、写阅读全文

posted @ 2021-08-19 13:20 zhengna 阅读(633) 评论(0) 推荐(0)

linux系统安全-1

摘要： 1、linux简介 1.1 linux发展历程 linux系统诞生于1991年，由芬兰大学生林纳斯·托瓦兹和后来陆续加入的众多爱好者共同开发完成。 linux常见的发行版有redhat、Suse、debian等。 1992年，Patrick Volkerding创建了Slackware 1993年，阅读全文

posted @ 2021-08-19 13:19 zhengna 阅读(442) 评论(0) 推荐(0)

读书笔记——吴军《文明之光》（未完）

摘要：第五章罗马人三次征服世界罗马法从罗马建国，到具有标志性的《査士丁尼法典》的完成，前后历经千年。这期间颁布的各项法律都被称为“罗马法”，因此，罗马法不是专指一部法典，而是一系列的法律和法律文件。公元前450年，古罗马第一部成文法典《十二铜表法》诞生。罗马史上，最为系统、规模最大的法律汇编是阅读全文

posted @ 2021-08-19 13:16 zhengna 阅读(1403) 评论(0) 推荐(0)

IDA 7.0安装Findcrypt插件

摘要： 1、首先安装yara-python 进入D:\software\IDA7.0\python27>目录执行命令：python -m pip install yara-python==3.11.0 2、从github下载压缩文件解压后，把findcrypt3.py和findcrypt3.rules复制阅读全文

posted @ 2021-08-19 13:07 zhengna 阅读(1877) 评论(0) 推荐(0)

2021年5月14日

攻防世界-crypto-Decode_The_File（base64隐写）

摘要：题目来源：RCTF-2015题目描述：暂无附件下载后，是一个文本文件，里面有658行base64编码。原理先将附件中每行base64编码进行解码，得到一个Python脚本。但其实信息并非隐藏在解码后的数据中，而是隐藏在编码中。首先介绍base64编码的原理，当需要编码的数据剩下1或2字节时，编阅读全文

posted @ 2021-05-14 14:32 zhengna 阅读(548) 评论(0) 推荐(0)

攻防世界-crypto-Decrypt-the-Message（Poem Codes-诗歌密码）

摘要：题目来源：su-ctf-quals-2014题目描述：解密这段信息！下载附件，内容如下 The life that I have Is all that I have And the life that I have Is yours. The love that I have Of the li 阅读全文

posted @ 2021-05-14 08:57 zhengna 阅读(1320) 评论(0) 推荐(0)

2021年1月25日

XSS学习之prompt(1) to win

摘要： prompt(1) to win是一个xss练习平台。链接地址：http://prompt.ml/0 规则： 1、成功执行prompt(1)即可获胜，payload不需要用户交互，若成功执行，界面会显示YOUWON。2、每个payload均需要在以下浏览器测试：Chrome(最新版)、Firefo 阅读全文

posted @ 2021-01-25 16:15 zhengna 阅读(4657) 评论(0) 推荐(0)

2020年12月28日

2020年书单

摘要： 2020年书单： 01.祝勇《故宫的古物之美》（2020.01.10读完） 02.吴军《态度》（2020.01.11读完） 03.古斯塔夫·勒庞（法国）《乌合之众：大众心理研究》（2020.01.14读完） 04.李笑来《韭菜的自我修养》（2020.01.15读完） 05.阿加莎·克里斯蒂（英国）《阅读全文

posted @ 2020-12-28 13:57 zhengna 阅读(236) 评论(1) 推荐(1)

2020年12月7日

攻防世界-web-ics-02（sql注入、ssrf、目录扫描）

摘要：题目来源：XCTF 4th-CyberEarth题目描述：工控云管理系统的文档中心页面，存在不易被发现的漏洞。进入场景，如下，页面有一个下载功能（点击paper），下载功能只能下载pdf文件，会在dl参数加上.pdf。目录扫描可以得到secret目录，该目录文件会被列出来。有两个文件，一个是se 阅读全文

posted @ 2020-12-07 16:53 zhengna 阅读(1245) 评论(0) 推荐(1)

攻防世界-web-filemanager（源码泄漏、二次注入）

摘要：题目来源：XDCTF 2015题目描述：暂无进入界面这题看似文件上传，其实主要是利用sql注入修改指定文件在数据库中的后缀名为空。首先，/www.tar.gz 下载源码源码审计数据库的字段结构为 SET NAMES utf8; SET FOREIGN_KEY_CHECKS = 0; DRO 阅读全文

posted @ 2020-12-07 12:42 zhengna 阅读(1273) 评论(0) 推荐(0)

公告