- 博客(6)
- 收藏
- 关注
RSS订阅原创 墨者靶场网络安全篇练习
墨者靶场练习一、来源页伪造前言：打开靶场显示如下页面这句话的意思是访问该页面只能是https:google.com 访问，在浏览器发送的请求头中referce表示访问该页面的地址(来源页），这是可以通过修改该参数来绕过限制。如图所示重新发送数据包得到key二、浏览器信息伪造打开页面之后显示如下信息表明它通过通过检测浏览器信息来限制访问，题目中给的提示如下图。表示它是以user-agent字符串中的NetType字段用来标识来限制访问的，所以可以修改该字符串来绕过限制如图所示修改us
2020-08-01 23:52:56
1103
原创 ctf piapiapia（反序列化逃逸）解题记录
ctf piapiapia（反序列化逃逸）解题记录前言出现漏洞的两个重要因素是：1、敏感函数，2、可控参数。打开url是一个登录界面，而且只有一个登录按钮。由于看到了登录界面而且没有验证码所以第一个想法是尝试弱口令登录，显然不成功，所以在这里来走了弯路。该题首先是需要通过目录扫描得到源码压缩包、注册账户的地址，得到源码后进行代码审计，发现蛛丝马迹，最终通过构造修改用户名的字符串利用反序列化逃逸得到在config.php中的flag一、使用dirserch目录扫描工具对目标进行目录扫描
2020-07-28 00:06:56
968
1
原创 解决打不开jar文件的方法
》》关于安装java并配置好环境变量后却打不开 .jar文件 的解决方法和步骤@[TOC](这里写自定义目录标1.将 .jar文件改为默认由javaw 打开与nextLine()的区别
1 next()一定要读取到有效字符后才可以结束输入，对输入有效字符之前遇到的空格键、Tab键或Enter键等结束符，next()方法会自动将其去掉，只有在输入有效字符之后，next()方法才将其后输入的空格键、Tab键或Enter键等视为分隔符或结束符。2 简单地说，next()查找并返回来自此扫描器的下一个完整标记。完整标记的前后是与分隔模式匹配的输入信息，所以next方法不能得到带空格的...
2019-09-29 14:13:13
238
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人