XY_44-CSDN博客

原创某安全公司校招面试

某安全公司校招面试1、自我介绍2、面试题2.1、常用服务及端口号2.2、apache、iis、nginx解析漏洞2.3、redis未授权访问的getshell方式2.3.1、计划任务反弹shell2.3.2、写入公钥远程连接2.3.3、网站绝对路径获取webshell2.3.4、主从复制2.4、各数据库命令执行函数2.5、各常见漏洞的原理及防御2.6、tcp三次握手与四次挥手2.7、真正的面试--...

2020-02-01 14:34:10 837

原创 vm15安装mac10.14提取ipa包

**一、项目介绍公司实习阶段，由于甲方没有给测试的ipa包，需自己提取，总结了在vm上安装mac系统10.14，利用Apple Configurator 2来提取ipa包。**二、所需资源1、vm13/14/15* （unlocker3.0只支持这三个版本）2、unlocker3.0（只有3.0有mac10.14,2.0没有）3、Apple Configurator 2（为什么要...

2019-08-14 15:40:39 676 2

原创全国大学生信息安全竞赛（线上赛）

第十二届全国大学生信息安全竞赛0x00 Saleae操作内容：下载下来是一个”.logdata”文件，百度搜索后，发现需要用到SaleaeLogic，百度搜索它的官网，下载软件用它打开Saleae.logicdata一共四个串口，猜测是SPI传输协议，再根据其波形判断0：规律性等宽猜测是 CLK1：无波形猜测是主输出端 MOSI2：波形宽度不一猜测携带数据...

2019-06-12 11:00:14 2337

原创 CTF i春秋从0刷题 MISC

1、分值：20分类型：MiscStego题目名称：A题目是一个.cap文件。根据提示和wireshark分析一下需要查dns。扔到kali里爆破密码。过程不赘述，直接上截图。这里看题目分值应该是纯数字，所以找了个纯数字字典很快就出来了。得到dec。dns过滤。这里居然不是第一个google。提示却是第一个网站。辣鸡提示！...

2018-07-13 15:24:57 2400

转载铁三数据赛wp（转载）

铁人三项赛——数据赛WP1.网站后台密码是多少？2.攻击者IP是多少？3.网站后台登陆地址是多少（http://+IP+路径）？4.后台写入的Webshell内容是什么？5.网站数据库密码是多少？6.黑客第一个上传的php文件名是什么？7.黑客对内网扫描的范围是多少(ip1-ip2)？8.黑客下载的数据库备份文件名是什么？10.黑客修改了哪个文件来配合木马文件(绝对路径)？11.FTP服务器开在了...

2018-05-30 10:17:25 785

转载彻底删除win10易升

被win10的易升弹的心态蹦了（虽然经常更新是好习惯），综合了网上的一些教程和自己的发现，希望有帮助，（亲测有效）。 1、第一种基本就是删除如图，然后regedit进注册表删除，但本人在注册表中并没有找到win10易升upgrade并且此方法只有个别用户有效。 ...

2018-03-29 14:49:13 3904

原创 2018信息安全铁三测评wp

权限（20分）【题目描述】：你是管理员吗？【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php 读标题，看源码，有password.txt 下载，burpsuite抓包，intruder出Nsf0cuS。但是！密码限制5个字符，F12调一哈。再登录，出现思路不对，去burpsuite发现有个cookie中有个加密的网址，base64解密进入，是个...

2018-03-21 18:48:02 777

XY_4