![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web安全
涉及web安全类相关内容,包含注入、执行、代码审计等内容。
cyxl0509
这个作者很懒,什么都没留下…
展开
-
#加解密总结
0x00 简介培根密码,培根所用的密码是一种本质上用二进制数设计的,没有用通常的0和1来表示,而是采用a和b培根密码加密有两种方式:A aaaaa B aaaab C aaaba D aaabb E aabaa F aabab G aabba H aabbb I abaaa J abaab K ababa L ababb M abbaa N abbab O abbba P abbbb Q baaaa R baaab S baaba T baabb U babaa V babab W babba X原创 2020-10-21 15:42:39 · 482 阅读 · 10 评论 -
web类靶机暴力破解
信息探测信息探测与之前的探测策略一样深入挖掘http://192.168.56.103/secret/但是这里并没有获取root权限,只是一个比普通用户权限,我们使用。su - marlinspikesudo -lsudo bash1 2 3返回root权限了。获取flag总结...转载 2020-10-21 12:23:19 · 255 阅读 · 0 评论 -
CTF-web安全sql注入
web安全sql注入sql注入介绍信息探测这里的基本操作与之前的没有什么出入,深入挖掘深入挖掘,之后我们发现了一个敏感的网址/admin/login.php打开之后,我们发现了一个类似的登录界面,这个时候,我们尝试使用弱口令,发现无法登陆,那我们就要去找用户名和密码了:漏洞扫描使用owasp-zap这个非常好用的漏洞扫描器:打开owasp-zap:对靶场进行攻击:进行自动扫描,之后我们分析扫描结果:我们发现了一个高危漏洞:sql注入漏洞利用接下来我们就要转载 2020-10-21 12:17:35 · 291 阅读 · 0 评论