- 博客(33)
- 收藏
- 关注
RSS订阅原创 jarvis oj level3/level4--多种解法实现ret2libc
level3和level4都是ret2libc的典型题目，只不过level3给了libc文件而level4没有给。这里以leve3为例，使用多种方式实现ret2libc一，使用给定的libc文件，计算偏移地址整体思路就是通过首先泄露处libc中某个函数运行时的实际地址，再通过给定的libc文件计算出system函数的实际地址，跳转到system函数执行基础原理：http://ww...
2019-04-09 12:49:21
754
1
原创 jarvis oj level2–两种方式构造函数栈
关于这个level2，在网上找到了两种解法，放在一起分析了一下。首先查看题目基本信息：程序开启了栈不可执行保护。IDA查看反汇编代码：可以看到存在栈溢出，并且程序调用了system函数。所以我们的思路就是构造vulnerable_function()的buf变量，使得：返回地址被覆盖为system函数的地址，构造system函数的栈帧，并为system传递参数’/b...
2019-04-07 17:19:45
582
2
原创 汇编–一个rep stosd循环的简单理解
源代码：IDA汇编代码：rep stosd循环：从lea edi , [EBP+arg_0] 开始，到rep stosd 结束。EDI中存入的是循环操作的起始地址，ECX存入的是循环次数，EAX是循环填入的值。这一段的操作就是从EBP+var_40处开始，循环十次，向下依次填入CCCCCCCC，写入的长度由EAX决定，32位。OD动态调试：初始状态：EDI赋值：...
2018-11-05 14:56:41
3199
1
原创 汇编–从数据类型看WORD与DWORD
刚接触汇编与逆向，记录一些学习笔记。源代码：IDA汇编代码：首先 1字=2字节 1字节=8位(8比特)=2位16进制var_6=dword ptr -6：ptr-6表示指针上移6个单位处，这里的单位是指计算机的寻址单位，一般按字节寻址，[EBP+var_6]就表示EBP-6个字节的地址处。DWORD 表示双字，是对存入数据的说明。双字=4字节，也就是8位16进制，也就...
2018-11-04 19:30:49
9375
原创 常见加密方法攻击复杂度总结
加密方法 目标 攻击方法 攻击复杂度 移位密码 密文/密钥 穷举攻击 26 仿射密码 密文/密钥 穷举攻击 12*26 单表代换密码 密文/密钥 穷举攻击 26! 维吉尼亚密码 密钥内容 穷举攻击 26^m (m为密钥长度) 维吉尼亚密码 密钥长度 重合指数 1+...
2018-10-10 12:17:34
2080
原创 维吉尼亚密码破解
破解原理及java版的实现https://blog.csdn.net/white_idiot/article/details/61201864这里提供一个python3版本，尽量详细的注释了import vigenerecipher#使用拟重合指数法确定秘钥长度：拟重合指数大于0.6为标志def length(Ciphertext): ListCiphertext=lis...
2018-10-07 20:15:03
4332
原创 beef的简单使用–结合中间人攻击注入钩子
最近接触到了beef这款工具，看过基本教程后就自己进行了一次攻击尝试。总体思路就是在内网下通过arp欺骗，修改response包，加入我们的钩子，十分简单。首先是arp欺骗，这里用的是bettercap,可以参考我之前的文章。开始arp欺骗：arp.spoof on打开http代理：http.proxy on下面我们要写一个js文件用于处理返回的response包，...
2018-08-09 22:53:18
6682
原创 使用Bettercap-2.6进行ARP欺骗尝试
实验环境：kali-2018Bettercap-2.6(网上对这个最新版的教程少之又少)外置网卡 TP-LINK的WN722N (测试的是wifi，网卡给kali虚拟机用的)bettercap安装：apt-get install bettercapARP欺骗及流量嗅探ARP欺骗原理网上很多，这里就不赘述了，贴上几个链接：https://segmentf...
2018-07-13 21:50:16
9257
1
原创 PHP中的Session Upload Progress 设置问题
在写CTF题目的时候遇到了session反序列化的漏洞，需要通过Session Upload Progress来写入seession的值。在本地测试时遇到了些问题：fool1.php:<?phpini_set('session.serialize_handler', 'php_serialize');session_start();//$_SESSION['ryat'] = $_GET['r...
2018-07-06 16:51:58
1900
1
原创 [Jarvis OJ]–api调用–XXE漏洞学习笔记
题目地址：http://web.jarvisoj.com:9882/查看网页源码：可以看到我们点击go后，以json的形式发送了数据。抓包：我们看到，其实我们输入的内容并没有发送到服务器，而是发送了几个特定的值。这题的提示是查看flag文件，用到的是XXE漏洞，有几篇原理文章参考一下：https://security.tencent.com/index.php...
2018-07-04 21:40:21
2812
5
原创 [Jarvis OJ] RE–mysql的udf外部库安全问题
题目：并没有网址，只给了一个udf.so的文件，百度一下可以知道与MySQL的外部函数库有关，直接去翻mysql的官方手册最有效。https://dev.mysql.com/doc/refman/8.0/en/udf-compiling.html大致意思是可以用C++编写一些函数，编译成so文件供mysql调用，题目已经给了我们so文件，所以我们只要看调用部分就可以了。首先要注意的是文件放在哪供M...
2018-07-04 13:32:36
335
原创 Jarvis OJ–Login 透过MD5()下的SQL注入学习MD5加密
遇到一道CTF题目：http://web.jarvisoj.com:32772/找到了这个题目最早出现的地方和原理解释：http://cvk.posthaven.com/sql-injection-with-raw-md5-hashes哎，都是8年前的题目了，感觉自己进展好慢。看解释原理也不复杂，就是MD5()函数中参数为true时，输出形式为原始二进制格式，如果，找到一个字符串MD5后得到的原始...
2018-07-01 16:14:41
376
原创 [ Jarvis OJ ] flag在管理员手里–Hash长度扩展攻击学习笔记
什么是hash算法及hash扩展攻击http://www.freebuf.com/articles/web/69264.htmlhttp://www.freebuf.com/articles/web/31756.html大部分教程都是直接告诉什么是hash扩展攻击，但都没讲为什么(对小白很不友好)，其实理解了服务器准备干什么，更容易理解怎样攻击。这要从一道题目讲起：http://web.jarvi...
2018-06-29 16:02:52
2149
3
原创 itchat+在线聊天机器人接口实现微信聊天机器人
闲来无事(其实还在期末考试)，想着怎么利用手里的服务器搞点事情时，发现了python的itchat库，想着可以再利用网页聊天机器人，做一个自动聊天的微信机器人。总体思路很简单，用itchat登录微信，接受消息，通过聊天机器人的接口发送给聊天机器人，在将接受到的消息通过itchat发给用户，实现自动聊天。经过几番寻找，找到一个聊天还算智能(语气逗比)的在线聊天机器人，http://i.xiaoi.c...
2018-06-26 20:47:53
20991
4
原创 bugkuctf–login4字节翻转攻击
题目地址：http://118.89.219.210:49168/字节翻转攻击原理：http://www.anquan.us/static/drops/tips-7828.htmlhttp://www.freebuf.com/articles/system/163756.html尝试登陆：普通用户无法查看，用户名改为admin,密码任意：admin又不允许登陆，并且密码是任意输入的，也就是说关键点...
2018-06-13 20:15:21
4257
1
原创 BugKu--login3(SKCTF)
Bugku的一道题目，用到了布尔盲注，还过滤了and关键字，这里用到了^（按位异或运算），正好记录下过程和方法。总体写的有点啰嗦，但是我不想让跟我一样入门的小白看教程看到一脸懵逼。题目地址：http://118.89.219.210:49167/index.php随便输入了几个用户名，返回用户名不存在，并没有对密码进行检验。那我们可以猜测是先查找用户名，如果存在，再验证密码。那下一步呢，我试了试a...
2018-06-12 16:53:06
7446
9
原创 floor()报错注入
floor()报错注入准确地说应该是floor,count,group by冲突报错是当这三个函数在特定情况一起使用产生的错误。首先看经典的floor注入语句:and select 1 from (select count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x)a)第一眼看...
2018-06-11 12:07:45
16239
4
原创 基于locate()函数的sql盲注
Locate()LOCATE(substr,str) , LOCATE(substr,str,pos) 第一个语法返回字符串 str中子字符串substr的第一个出现位置。第二个语法返回字符串 str中子字符串substr的第一个出现位置, 起始位置在pos。如若substr 不在str中，则返回值为0。这里主要利用第二个语法进行报错注入：假设数据库名为security首先从最基本的：locate...
2018-06-10 22:44:04
1258
原创 学习基于extractvalue()和updatexml()的报错注入
extractvalue()extractvalue() :对XML文档进行查询的函数其实就是相当于我们熟悉的HTML文件中用 <div><p><a>标签查找元素一样语法：extractvalue(目标xml文档，xml路径)第二个参数 xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报...
2018-06-09 10:59:13
50714
6
原创 配合php伪协议利用文件包含漏洞
php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，设置allow_url_fopen和allow_url_include都为On.index.phpindex.php同级目录下有mytest001.txt ,mytest002.txt ,mytest003.zip(其中包含mytest...
2018-06-06 18:02:14
9179
4
原创 BugkuCTF–flag在index里
题目地址http://120.24.86.145:8005/post/这道题目里有经典的本地文件包含漏洞+php伪协议的结合应用点击后注意到url地址 http://120.24.86.145:8005/post/index.php?file=show.php这是一个典型的文件包含漏洞，（file关键字是提示，其实也是CTF的套路）。这里用到了php的封装协议：http://php.net/ma...
2018-06-05 18:32:38
40994
8
原创 BugkuCTF –备份是个好习惯
在做到Bugku的一道题目时，感觉知识点有些多，这里总结一下。题目连接http://120.24.86.145:8002/web16/打开界面只有这一串字符串尝试各种解密解码格式都没有效果，可以观察到整个字符串是d41d8cd98f00b204e9800998ecf8427e的两段重复，其实是MD5加密，最后再揭晓。那现在怎么办呢，按照题目 备份是个好习惯，是让我们寻找 .bak文件的，也就是...
2018-06-05 16:15:46
21834
8
原创 南邮CTF web题目总结
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，...
2018-06-02 16:19:56
15703
原创 关于00截断原理的一些思考
在做CTF web题时，遇到了几道有关00截断的题目，但是有 %00截断和0x00截断，一时很是懵逼。最后自己做了些实验，发现两者是同一个原理，这里拿出来给大家分享下。一，0x00截断0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。这个可以用在对文件类型名的绕过上。一道南邮ctf的题目：如果上传jpg文件：如果上传php文件：这里就要考虑绕过了，用b...
2018-06-02 11:15:50
29272
7
原创 sql注入--基本注入语句学习笔记
接触到sql注入知识，做了一些常识，这里做一个完整的记录。一，联合查询联合查询是拼接在原查询语句下，要求结果数量与原结果数量相同。1,2,3并无特殊含义，换成其他数字或字符串也可以，这里只是站位表示一下。二，注释语句sql注入时要注释掉后面的部分才能使整个语句正确运行，这里介绍几种方法。1，#注释符此时后面的limit 0,30并没有生效。2，--空格注释符 注意在--后面有个空格，否则会报错，不...
2018-05-31 16:24:54
10158
2
原创 python 在CTF密码学中的简单应用
一，base64编码：import base64str=b"test"decode=base64.b64decode(str)encode=base64.b64encode(decode)要注意字符串格式为二进制型，在字符串前加b.同理还有base16,base32编码解码，相应位置替换成16,32即可。二，MD5加密import hashlibstr="test"pass=hashli...
2018-05-27 22:52:24
1384
1
原创 ctf 密码学基础
最近想要学习ctf密码学的部分，于是开始了从百度百科的入门之旅。 这里借助米斯特安全团队的一款工具来进行实际编码解码。 一，凯撒密码明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。----百度百科其实就是按照特定的顺序将字母替换。比如后移2位，那么a就变成c，d就变成f。下面更直观的看一下： 二，Rot13加密这种加密与凯撒十分...
2018-05-26 00:56:09
4812
2
原创 django 向mysql中写入中文字符出错的解决方案
之前使用django+mysql建立的一个站点，发现向数据库中写入中文字符时总会报错，尝试了修改settings文件和更改数据表的字符集后仍不起作用。最后发现，在更改mysql的字符集后，需要重建数据库，才能起作用。这里完整记录一下解决方案首先更改mysql的字符集ubuntu下找到/etc/mysql/my.cnf 在最后添加[mysqld]character-set-server=utf...
2018-05-04 23:53:27
3781
原创 Django 下载功能实现
网站建立后因为使用到了文件下载功能，所以这里记录一下先看django的官方文档提供了StreamingHttpResponse类首先要设定提供下载的文件存放的位置STATIC_URL = '/static/'HERE = os.path.dirname(__file__)MEDIA_ROOT = HERE+STATIC_URLos.path.dirname(__file__)会返回当前脚本的完整...
2018-05-04 23:35:34
366
转载 django静态文件丢失
1. 修改settings.py中STATIC_ROOT为你的static静态文件的物理路径，比如说我静态文件存放在/home/user/www/static中，首先创建www目录下的static文件夹，最后修改settings.py中STATIC_ROOT指向/home/user/www/static。2. 运行python manage.py collectstatic命令，这将从Django...
2018-04-23 19:07:11
819
原创 pycharm远程同步服务器代码，并设置权限
第一次接触到向服务器部署，发现修改代码十分不便，于是网上发现pycharm的强大功能。步骤如下：设置完这些，已经也可以使用了，不过上传稍微有些麻烦。可以继续设置同步方式：权限问题：此时上传还可能遇到权限问题，即使用的用户名没有权限在给定的目录下写入和修改文件。ubuntu权限管理：移动到指定目标上传文件夹的父文件夹下，使用sudo chmod -R 744 XXX(文件夹名) 即可赋予权限 ...
2018-04-20 22:48:44
10429
原创 django 在Apache下配置静态文件
apache2.conf:项目名为myproject(该文件夹下存在manage.py)添加：Alias /robots.txt /var/www/html/myproject/static/robots.txtAlias /favicon.ico /var/www/html/myproject/static/favicon.ico （robots.txt和favicon现在可以不存在，目...
2018-04-20 22:08:04
1714
原创 django在ubuntu的简单部署django+ubuntu+mysql+apache2+python3
第一次接触django和ubuntu部署，网上教程坑比较多，经过一系列折腾总算完成部署，这里提供最基本的部署方式，仅仅验证apache2将请求交给了django处理安装apache2,mysql过程略。。。。安装pip3 sudo apt-get install python3-pip安装django 的基础依赖包 pip2,3共存下使用pip3: python3 -m pip...
2018-04-18 23:56:16
260
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人