白玉瑕
码龄4年
关注
提问 私信
  • 博客：19,569
    问答：30
    19,599
    总访问量
  • 20
    原创
  • 156,873
    排名
  • 34
    粉丝
  • 0
    铁粉
  • 学习成就
IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）
IP 属地：江西省
  • 加入CSDN时间： 2020-10-12
博客简介：

jjxsir的博客

查看详细资料
  • 原力等级
    成就
    当前等级
    1
    当前总分
    63
    当月
    1
个人成就
  • 获得51次点赞
  • 内容获得19次评论
  • 获得72次收藏
创作历程
  • 3篇
    2024年
  • 3篇
    2022年
  • 9篇
    2021年
  • 6篇
    2020年
成就勋章
TA的专栏
  • BUUCTF
创作活动更多

如何做好一份技术文档？

无论你是技术大神还是初涉此领域的新手，都欢迎分享你的宝贵经验、独到见解与创新方法，为技术传播之路点亮明灯！

175人参与 去创作
  • 最近
  • 文章
  • 代码仓
  • 资源
  • 问答
  • 帖子
  • 视频
  • 课程
  • 关注/订阅/互动
  • 收藏
搜TA的内容
搜索 取消

strust2-s2-005

OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u0023)或8进制(\43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开，S2-003的修补方案把自己上了一个锁，但是把锁钥匙给插在了锁头上。触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。执行以后没有回显，还是原来的界面！
原创
发布博客 2024.05.21 ·
323 阅读 ·
4 点赞 ·
0 评论 ·
4 收藏

strust2-s2-001

例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用 %{value} 对提交的数据执行了一次 OGNL 表达式解析，所以可以直接构造 Payload 进行命令执行。执行该语句可以获取：tomcat执行路径、Web路径、执行任意命令（命令加参数：new java.lang.String[]{“cat”,“/etc/passwd”}）语句被执行，查看返回的语句是/user/local/tomcat，那就是tomcat的执行语句。1.启动docker，搭建docker容器，启动镜像。
原创
发布博客 2024.05.21 ·
458 阅读 ·
20 点赞 ·
0 评论 ·
11 收藏

weblogic-CVE-2020-14882与CVE-2020-14883

在2020年10月的更新中，Oracle官方修复了两个安全漏洞，分别是CVE-2020-14882和CVE-2020-14883，CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。这个利用方法只能在Weblogic 12.2.1以上版本利用，因为10.3.6并不存在com.tangosol.coherence.mvel2.sh.ShellSession类。依旧显示404页面，进容器里面看看命令是否执行。
原创
发布博客 2024.05.20 ·
585 阅读 ·
5 点赞 ·
0 评论 ·
3 收藏

'关于face X_ray中数据集的加载问题

答:

这边建议重新安装

回答问题 2022.06.06

网页登录忘记了密码怎么办

答:

1.选择忘记密码来重设密码
2.自己的网页的话可以去sql数据库里找到对应的存放账号密码的字段
3.查看是否是存储型cookie，去里面找找看
4.如果是企业账户的话，可以向管理员申请重置账户

回答问题 2022.06.06

NTFS的权限继承

NTFS权限的特点：可以利用NTFS权限控制用户账户和组对文件夹及个别文件的访问1.NTFS权限的继承子文件夹继承父文件夹的权限，但是具体的文件是无法继承父文件夹的某些权限的1）在AD用户和计算机的域中新建组织单位并创建新用户2）新建两个全局组，并将用户加入这两个组中3）将AAA用户的隶属于成员Domain User删除，需要先将AA设置为主要组2.NTFS权限的累加1）在C盘新建文件夹，再在里面新建两个文件2）选择新建文件夹的属性，点击安全，点击编辑，点击添加，点击高级，点击立
原创
发布博客 2022.04.20 ·
2538 阅读 ·
1 点赞 ·
0 评论 ·
7 收藏

配置MariaDB数据库

[Centos7 P233]yum -y install mariadb mariadb-serversystemctl enable mariadbsystemctl start mariadbmysql_secure_installation[Centos7 p234] 初始化数据库服务程序回车root root //设置密码y //删除匿名用户n //允许root用户从远程登录y //移出test数据库，取消对它的访问y //刷新授权表，使初始化立即生效firewall-cmd
原创
发布博客 2022.04.20 ·
334 阅读 ·
0 点赞 ·
0 评论 ·
0 收藏

部分安全设备简介

一.防火墙(安全网关)(NF)防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。主要功能: 防火墙对流经它的网络通信进行扫描
原创
发布博客 2022.04.20 ·
1453 阅读 ·
1 点赞 ·
0 评论 ·
4 收藏

BUUCTF-REVERSE-helloworld

首先我们下载这个题目,得到一个apk文件,唉~我们就把它拉到IDA里面去看它,但是要记住要用APKIDE打开哦,要不然可是打不开的再通过快捷键shift+F12查看字符串,然后不断往下找就找到啦flag{7631a988259a00816deda84afb29430a}...
原创
发布博客 2021.05.06 ·
1507 阅读 ·
0 点赞 ·
0 评论 ·
3 收藏

BUUCTF-REVERSE-reverse1

首先我们下载这个题目,得到一个exe文件,唉~,我们就把它拉到IDA里面去看它然后我们通过shift+F12快捷键找到这样一段字符串双击跟进,再进入伪代码页面通过查看伪代码,发现str2有问题就找到这个的位置找到一串字符,大胆的猜测这就是flag,不过通过伪代码可知,里面有ascll字符转换,要将str2中的字符o转换成0,就得到flag啦.flag:flag{hell0_w0rld}...
原创
发布博客 2021.05.06 ·
164 阅读 ·
0 点赞 ·
0 评论 ·
0 收藏

BUUCTF-REVERSE-easy re

首先我们下载这个题目,得到一个exe文件,唉,我们就把它拉到IDA里面去看它记得要选Binary file就得慢慢找啦.打开后发现,好多啊那我们就,直接按下shift+F12组合键,发现顿时简洁起来然后不停往下翻就找得到flag了...
原创
发布博客 2021.05.06 ·
165 阅读 ·
1 点赞 ·
0 评论 ·
0 收藏

攻防世界-新手练习crypto12

首先我们打开这个题目打开附件1得到:已知椭圆曲线加密Ep(a,b)参数为p = 15424654874903a = 16546484b = 4548674875G(6478678675,5636379357093)私钥为k = 546768求公钥K(x,y)由题目知道这是一个ECC加密算法题,我们需要求出x与y的值想了解ECC加密算法可以去这个地址:**https://www.8btc.com/article/15089**废话不多说,直接上代码:impor
原创
发布博客 2021.04.27 ·
385 阅读 ·
1 点赞 ·
0 评论 ·
1 收藏

攻防世界-新手练习crypto4

首先我们打开这个题目打开附件1得到一串01248数字组成的编码8842101220480224404014224202480122初步推测为
原创
发布博客 2021.04.19 ·
264 阅读 ·
0 点赞 ·
0 评论 ·
1 收藏

攻防世界-新手练习crypto3

首先我们打开这个题目打开附件1得到一串由0，1和空格隔开组成的编码：11 111 010 000 0 1010 111 100 0 00 000 000 111 00 10 1 0 010 0 000 1 00 10 110密码构成：仅有0和1，并且0和1的分布有空格隔开且没有规律，推测为摩斯密码摩尔斯电码也被称作摩斯密码，是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。它发明于1837年，是一种早期的数字化通信形式。不同于现代化的数字通讯，摩尔斯电码只使用0和1两
原创
发布博客 2021.04.14 ·
469 阅读 ·
1 点赞 ·
2 评论 ·
0 收藏

攻防世界-新手练习crypto2

首先我们进入题目打开附件1得到字符串：oknqdbqmoq{kag_tmhq_xqmdzqp_omqemd_qzodkbfuaz}密码构成：由小写字母，{}，_，没有大写字母，推测为恺撒密码在密码学中，恺撒密码（英语：Caesar cipher），或称恺撒加密、恺撒变换、变换加密，是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以此类推。根据偏
原创
发布博客 2021.04.14 ·
1181 阅读 ·
1 点赞 ·
2 评论 ·
0 收藏

攻防世界-新手练习crypto1

首先我们进入题目就可以看出这是一个非常简单的base64密码题打开附件1得到字符串： Y3liZXJwZWFjZXtXZWxjb21lX3RvX25ld19Xb3JsZCF9这行字符串就是经过加密的base64密文Base64是什么呢？Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。可查看RFC2045～RFC2049，上面有MIME的详细规范。Base64编码是从二进制到字符的过程，可用于在HTTP环境下传递较长的
原创
发布博客 2021.04.14 ·
421 阅读 ·
1 点赞 ·
1 评论 ·
0 收藏

网络信息安全攻防学习平台-基础关8解析

首先我们点击通关地址进入题目地址：可以看见一个超链接，我们点击进去：发现并没有找到flag， 现在我们就要知道这不是一个简单的题目，又因为这是一个关于页面的题目所有，我们需要用到抓包工具BurpSuiteCommunity和一个组件工具FoxyProxy来帮我们捕获这个页面的信息。首先我们要在自己浏览器上添加一个组件：点击添加，然后我们在我的组件中找到它,并且添加一个代理：然后我们在页面的左上角打开代理并且打开抓包软件和题目页面进行抓包：然后我们可以看见BurpSuiteCommunity捕
原创
发布博客 2021.03.15 ·
306 阅读 ·
1 点赞 ·
2 评论 ·
0 收藏

HTTP基础知识你知道吗？

什么是HTML？HTML 是用来描述网页的一种语言。l HTML 指的是超文本标记语言 (Hyper Text Markup Language)l HTML 不是一种编程语言，而是一种标记语言 (markup language)l 标记语言是一套标记标签 (markup tag)l HTML 使用标记标签来描述网页HTML 标签 HTML 标记标签通常被称为 HTML 标签 (HTML tag)。 HTML 标签是由尖括号包围的关键词，比如 <html>
转载
发布博客 2020.12.29 ·
168 阅读 ·
3 点赞 ·
1 评论 ·
4 收藏

Metasploit攻击linux实例

一、实验目的通过该实验了解Metasploit的基本框架，掌握metasploit攻击操作系统的一般方法二、实验环境漏洞主机：linux, IP 地址：10.1.1.136攻击主机：Kali linux, IP地址：10.1.1.141三、实验内容与实验要求初步了解实验环境及漏洞信息搜集利用UnrealIRCd后门漏洞攻击漏洞主机利用Distcc后门漏洞攻击Metasploitable2漏洞主机Distcc后门漏洞四、实验过程与分析查看Metasploitable2漏洞主机的登录用户
原创
发布博客 2020.12.28 ·
3354 阅读 ·
4 点赞 ·
3 评论 ·
15 收藏

Metasploit攻击win7实例(下)

配置扫描信息，主要设置扫描名称、描述和扫描目标三个信息即可，其他配置选择默认，配置完成点击Save。选择对整个10.1.1.0/24网段进行扫描，如下图所示。图12 配置Nessus扫描扫描结束后，Nessus会很直观的显示出目标网段的安全情况。下图显示了整个网段的安全信息。Nessus将安全问题归类为Info/Low/Medium/High/Critical五个等级，其中Critical等级的问题是最危险的，Info级别的问题通常是无关痛痒的信息显示问题。图13 Nessus扫描网段结果重点关
原创
发布博客 2020.12.24 ·
2737 阅读 ·
2 点赞 ·
5 评论 ·
11 收藏
加载更多