Bubble_Mask-CSDN博客

原创简单的Shiro 1.2.4反序列化漏洞验证

前段时间的复测工作中碰到了，后来也有人来问我怎么做其实这并不难测，大佬们都有自己的方法，问了也是让自己百度自己想办法，然而我第一次碰到的时候仍花了很长时间于是提供一种简单快捷的检查方法，如果帮到你了就给文章点个赞吧~原理什么的就不讲了，直接正题用这个工具：https://github.com/sv3nbeast/ShiroScan建议下到windows。需要python3环境。之后...

2020-02-20 01:27:06 6146 6

原创 nmap报错: Failed to open device ethxx 解决方法

网上找了下，可能是因为winpcap和npcap的冲突引起的？winpcap之前因为要用wireshark必须留着，所以尝试在安装nmap的时候不安装npcap，可以解决为什么我要在win10下装这玩意？同事让我这么做的时候我也有疑惑，明明kali里就集成了nmap，直到去客户现场做漏洞验证时，虚拟机里的nmap在连续用了几次后就开始变得不正常了因为当时很急没时间去找问题所在，改用同事...

2019-11-14 10:21:00 8369 2

原创 Hackergame 2019 部分write-up

第一次做CTF题，太菜了没做出几道先把写好的几个放上来吧签到题打开F12，单击左上角的“选择元素”之后点击页面的按钮“点击此处，获取flag”。按钮现在是disabled状态粗暴地，把那一段删掉，按钮就可以点击了白与夜把图片下载到本地就看到flag了信息安全2077打开burp的代理功能，设置好浏览器的代理，打开签到题入口把包中的年份改成2077再转发出去，f...

2019-10-22 15:35:13 491

原创防火墙实验（PIX804）配置笔记

GNS3->编辑->首选项，设置PIX镜像的路径激活码和序列号去网上找下拉三个路由出来，分别作为内网用户，服务器和互联网因为防火墙都是E口，故都插E模块接下来启动PIX，先来激活一下（默认Activation Key是没有的）刚一启动，我电脑风扇就转起来了，这么恐怖的吗pixfirewall>enablepassword: //...

2019-08-28 00:01:45 1056 1

原创 (不涉及翻强)Cisco IPsec Vxx配置笔记

部署默认路由：R4到R1，R1到R2，R3到R2，R5到R3（R1/3到R2的默认路由最好写地址。写接口可能会碰到各种奇怪的问题）以R2作为Internet，配置环回口R1和R3部署NAT（实验时我做了PAT）crypto isakmp：加密isakmp第一阶段：（ R1(config)#crypto isakmp ?）R1(config)#crypto isakmp...

2019-08-24 23:52:06 345

实验内容本实验设计为一个黑客利用缓冲区溢出技术进行攻击的游戏。实验仅提供一个二进制可执行文件bufbomb和部分函数的C代码，不提供每个关卡的源代码。程序运行中有3个关卡，每个关卡需要用户输入正确的缓冲区内容要求通过查看各关卡的要求，运用GDB调试工具和objdump反汇编工具，通过分析汇编代码和相应的栈帧结构，通过缓冲区溢出办法在执行了getbuf()函数返回时攻击，使之返回到各关卡要求的指定函...

2018-07-10 01:24:56 2071

原创 CSAPP 逆向工程实验(bomb_64)

拆炸弹的作业，还挺好玩的，也不算难这次课开始我才接触linux，命令用得不是很熟练，总体来讲花的时间也不短本实验我是在刚开学的时候就开始做的，结果实验课检查的时候，老师：？？？惊了，你怎么写的去年的题目原来一开始老师放错成了32位的“炸弹”实验结果我不得不再拆一个炸弹但是64位的看起来要简单一点，首先代码长度就比32位的那个要短，实际上半个小时左右就写出来了实验过程和结果Phase_1由e74到e...

2018-07-08 16:26:54 1345 1

原创 CSAPP 数据表示实验

大部分不难写，但是浮点表示那一块真的很烦实验要求：根据bits.c中的要求补全以下的函数：int bitXor(int x, int y);int tmin(void);int isTmax(int x);nt allOddBits(int x);int negate(int x);int isAsciiDigit(int x);int conditional(int x, int y, int ...

2018-07-08 15:43:14 1654

Bubble_Mask的博客