- 博客(6)
- 收藏
- 关注
转载 md5相等及碰撞绕过
在ctf中经常会遇到要求v1!=v2,但md5(v1)==md5(v2)的情况,所以上网搜集了一下资料,学习了一下大佬的思路,拓展思路。在php中,变量都是弱类型的(就是不指定特定数据类型的),使用if判等的时候要格外小心,使用特殊的参数可能会使本来不相等的if判断位相等,比如下面的例子。<?php if (isset($_GET['a']) && isset($_G...
2019-11-05 11:02:59
5890
2
原创 ctf随笔
记某次ctf跟着大佬们学习的经历。回旋13,回不回?(签到题)首次接触rot13加密的题目,算是开拓自己的知识点了。技巧:rot13是一种加密方式,一种简易的替换式密码算法。rot13也是自己的逆反,即要还原成原文只需要使用同一种算发即可,同样的操作可用于加密和解密。应用ROT13到一段文字上仅仅只需要检查字母顺序并取代它在13位之后的对应字母,有需要超过时则重新绕回26英文字母开头...
2019-11-05 10:23:44
784
原创 常用端口
文件共享端口号服务21FTP文本传输协议69TFTP文件传输协议139Samba服务389Ldap目录访问协议远程连接端口号服务22SSH远程连接23Telnet远程连接3389RDP远程桌面连接5900VNC5632PyAnywhere服务Web应用服务端口号服务...
2019-10-25 16:35:08
178
1
原创 linux安全加固手册——密码策略
密码策略1.不重复使用最近的口令应该配置设备,使用户不能重复使用最近五次(含五次)内已使用的口令执行:cat /etc/pam.d/system-auth检查 password requeired pam_unix.so的所在行是否存在remember=5,如图所示执行:ls /etc/security/opassed检查是否存在/etc/security/opasswd...
2019-10-18 11:27:00
2059
原创 linux基础命令整理
系统常用工作命令echo用于在终端输出字符串date用于显示及设置系统的时间或日期reboot(root权限)用于重启系统,直接reboot即可poweoff(root权限)用于关闭系统wget用于在终端中下载网络文件,格式为“wget[参数] 下载地址”常见参数作用-b后台下载模式-P(大写)下载到指定目录-t最大尝...
2019-10-11 09:39:42
101
原创 渗透测试基础术语
渗透测试基础术语0 DAY—确实存在但官方未打补丁的漏洞后门—电脑技术中所说的后门是抽象概念,意指隐蔽性高或不常用的,区别于常规操作所使用的一种出入口。后门分为两类,一种是基于web类,即webshell;另一种是基于系统类的,类似于灰鸽子之类的软件webshell—就是一个使用asp、php或jsp脚本语言编写的木马后门(基于web服务开放的服务器才有效),可以上传,下载文件甚...
2019-10-11 09:29:55
417
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人