- 博客(7)
- 收藏
- 关注
转载 音频隐写 MP3stego+wav隐写+题目
音频隐写,遇见的比较少,这里总结一下我遇见过的一些关于音频隐写的题目。1.这是最简单的那种,当年年少无知,也不知道很多厉害的姿势,就直接把歌曲输入了网易云,把歌手或者专辑找出来了,提交flag,对了2.MP3stego用法:http://blog.csdn.net/sinat_38134380/article/details/697896651)下载MP3stego2...
2017-08-15 22:29:00
6479
转载 图片隐写术总结
一直比较喜欢做杂项(虽然还是很垃圾),就感觉很有意思。总结了一些关于图片隐写的姿势,一起学习~1.另存为图片 (还有直接看文件信息,可能就在文件信息里面)2.改后缀 zip / rar /txt3.扔winhex 这里要看文件头和文件结束的位置 Jpg文件头:FFD8FF,结尾都是FF D9 gif的开头是GIF8(47494638) PNG (png),文件头:89504...
2017-08-15 21:36:00
311
转载 文件上传-不过滤+MIME
写文件上传的漏洞代码的时候,需要对$_FILES数组有一些了解: https://wenku.baidu.com/view/10496f95dd88d0d233d46aa6.html① 这是一个简单的文件上传(写这个本来是为了熟悉一下语句,然后都写了,我还是想让他出场),传一个php后缀的看能不能成功,随便试了一下,成功了,检查一下是不是成功了②...
2017-08-11 18:46:00
140
转载 文件上传+绕过方法+菜刀的基本用法
关于原理方面就不加赘述了,可以Google一下,我贴一下几百年前我的理解:原理:上传一个脚本(jsp,asp,php),然后就得到机子的shell (哇,感觉很粗糙)文件上传漏洞的几种常见的姿势: 1.js前端验证2.mime3.后缀名4.修改字母大小写(同第一种,就是把PHP几种大小写试一试 还有可能是phtml)5.00截断6.上传含有一句话的图片最简单的:先直接上传一个...
2017-08-11 11:43:00
278
转载 sql—前端验证
写了一个前端验证,html也忘记了,页面写的很粗略,将就看一下,毕竟是我人生第一个自己写的漏洞。主界面,省略掉测试他是否有漏洞。Id处输入: 1’ or 1=1#省略中间步骤,直接爆一下东西:输入:1’ and 1=2 union select 1,2,group_concat(username,0x3a,password) from ...
2017-08-10 21:14:00
521
转载 关于DVWA的学习
1.先说一下DVWA的搭建:http://www.freebuf.com/sectool/102661.html 这个教程已经说的很清楚了,就不加赘述了,讲一下自己装的时候出现的小问题吧1)有一点过于依赖教程了,强行去安装了winxp,装了半天,突然发现,有点不对,直接以前的win7或者物理机应该就可以用了啊,哇,浪费了时间,装完了才意识到这个问题,我觉得还是太依赖教程了,还有就是...
2017-08-10 20:50:00
171
转载 2016.09-2017.07 总结
八月初又到啦,感觉新的学期又要来到了,还是要总结一下去年一年的学习和生活: 这一年主要的任务还是有好几个,也算是完成了很大一部分的。1.参加了学生会,学会了写策划,也举行了很多的活动,和高年级的学长学姐们常常进行交流,认识了很多很厉害的学长学姐。同时,也收获了很多的友谊啦,排练节目的笑料和每一个夜晚,我想都会在我一生中留下翩若惊鸿的吧。2.英语四级,过的还是比较稳妥...
2017-08-03 23:01:00
88
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人