![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息安全
文章平均质量分 66
@木兰%%
这个作者很懒,什么都没留下…
展开
-
[ACTF2020 新生赛]Upload-1
小编今天又来写文章啦,距离上次写文章过了一个多月,小编前段时间太忙,好久没更新文章了。现在小编回来继续做着安全的题目,这次是一个BUUCTF平台的一到文件上传漏洞题。以下为小编为小伙伴们的解题思路:,1、题目内容,鼠标放在灯泡上发现存在文件上传。2、随便上传一张图片,如下可得图片上传保存的地址,访问试试看3、试着上传php一句话马文件,出现只能上传图片4、Burp抓包发现,对文件格式只在前台验证好办多了,思路:先上传一张一句话马图片,抓包将图片尾缀改为php文件,发现原来原创 2021-10-08 22:40:33 · 5166 阅读 · 0 评论 -
U盘偷资料神器,我都不太敢分享了。
下面请查收今日分享 ↓↓↓↓↓↓今天小编给你们分享的软件可不简单,下面看白菜小编一一道来,虽说现在网络很发达,我们传输文件的时候可以通过网络传输,但有时候也会用到U盘,而小白菜小编今天分享的就是关于U盘的软件,安装他之后,他可以在U盘插入电脑后,偷偷拷贝U盘里的内容,可不可怕。01USBCopyer(Windows版)这款软件仅只有100多KB,而他的功能却很强大,并且已经在Github开源。安装它之后并不会有软件界面或者弹窗出现,我们需要去电脑底部任务栏找到他的图标,他的图标也跟很多系统图标原创 2021-07-20 08:34:10 · 898 阅读 · 9 评论 -
网络踩点和侦探
网络踩点和侦探步骤1. 网络踩点1.1 网络踩点概述1.2 Web信息搜索与挖掘1.3 DNS与IP基础设施管理2. 网络拓扑侦察3 、网络扫描4、网络查点1. 网络踩点1.1 网络踩点概述网络踩点(footprinting)是指攻击者通过对目标组织或个人进行有计划、有步骤的信息收集,从而了解攻击目标的网络环境和信息安全状况,得到攻击目标完整剖析图的技术过程。通过对完整剖析图的细致分析,攻击者将会从中寻找出攻击目标可能存在的薄弱环节,为进一步的攻击行动提供指引。网络踩点技术手段最为流行和常见的原创 2021-06-06 11:10:00 · 3184 阅读 · 1 评论