- 博客(2)
- 收藏
- 关注
原创 CTF 题型了解
下一个成功的就是你WebWeb类题目大部分情况下和网、Web、HTTP等相关技能有关。主要考察选手对于Web攻防的一些知识技巧。诸如SQL注入、XSS、代码执行、代码审计等等都是很常见的考点。一般情况下Web题目只会给出一个能够访问的URL。部分题目会给出附件PwnPwn类题目重点考察选手对于二进制漏洞的挖掘和利用能力,其考点也通常在堆栈溢出、格式化漏洞、UAF、Double Free等常见二进制漏洞上。选手需要根据题目中给出的二进制可执行文件进行逆向分析,找出其中的漏洞并进行利用,编...
2022-03-12 11:09:01 962
原创 Nessus 下载失败,找不到nessuscli
一般这种情况可能是你网络不稳定导致的,毕竟是国外的网站,我们只需要在终端输入nessuscli update -all 就可以了。 如果找不到nessuscli,我们可以用命令 find / -name nessuscli寻找,一般这都在/opt/nessus/sbin/下。最后执行/opt/nessus/sbin/nessuscli update --all就可以了。...
2022-03-05 15:52:41 3570
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人