随笔分类 - 网络资源学习
由一道逆向题而引发，IDA调试ELF文件
摘要：通过suctf-2016的一道题：serial-150而引发的一系列问题与解决方案： 这道题目怎么解： 本意是想通过解决这道题来学习新知识，确实学到了。 IDA打开后发现无法反编译，此时我想，如果是exe的话我可以用od动态调试，可是elf该用什么呢？linux上有专门的调试工具，可我都没怎么用过。 在网上搜寻wp后发现用的是IDA通过远程连接linux来调试elf文件，那么问题来了，我不会。...
Bandit wargame个人闯关记录上（1-10）
摘要：Bandit wargame闯关记录 Level 0 —— Level 1 主要告诉我们如何SSH连接登陆服务器。 这里我用的是FinalShell，输入好信息，勾上海外加速，开始做题： 在做了几关之后发现每次进入下一个level都要修改用户名后面的数字，不然密码会匹配不上。 进入第一关的密码就在用ls可以看到的一个名为readme的文件中，用命令【cat readme】可以查看并进入下...
i春秋web作业2.28——命令注入
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-28 DorinXL 查资料都有哪些绕过命令注入过滤技巧？ 1.黑名单绕过 字符拼接：a=l;b=s;b 输出ls 2.空格绕过： ${IFS}空格 \x20转化成字符串也是空格 重定向符 3.编码绕过： ...
i春秋web作业2.27——SQL注入
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-27 DorinXL 1）思考SQL注入采用什么方法植入WebShell？ 可以在表中保存木马数据，然后导出库保存文件，删除新建的表。 拥有写入权限时，选择select … into outfile 语句：select A
i春秋web作业2.26——文件上传
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-26 DorinXL 1）为什么说js校验是一种不安全的校验方式？ js校验不安全，是因为用户很容易通过控制台删除或是禁用js从而达到绕过校验的目的。 但是客户端的校验速度快，js可以提升用户体验，同时可以减轻服务器的压力。
i春秋web作业2.25——WebShell
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-25 DorinXL 请思考：XXE漏洞的原理的是什么？有哪些危害？ XXE漏洞全称XML External Entity Injection，即xml外部实体注入漏洞。实在应用程序加载xml文件的时候，因为没有禁止外部实体
i春秋web作业2.24——web渗透环境搭建与基础
摘要：Web安全工程师(入门班) 【全国线上入门班53期】课后作业 2020-2-24 DorinXL 分别尝试安装一个Windows和Linux操作系统 想要在虚拟机上装系统，首先需要下载对应的镜像文件(.iso)，接着选择上对应的镜像文件按照向导的提示进行安装。 在安装时也可以选择先安装一个包含空白硬
【个人笔记】ximo早期发的脱壳教程——手脱UPX壳
摘要：【个人笔记】ximo早期发的脱壳教程——手脱UPX壳 壳分为两种：压缩壳和加密壳，UPX是一种很简单的压缩壳。 手脱UPX壳： 工具：ExeinfoPE、OD 对象：rmvbfix 方法1：单步跟踪 将要脱的exe扔进od。 这里选择"否"，不然有些操作会出现错误。 进入之后从起点开始单步执行（快捷键F8），遇到pxx注意跳跃方向，手动断点跳过往回跳的指令...
吾爱破解培训第一课个人笔记
摘要：【个人笔记】 《吾爱破解培训第一课：破解基础知识之介绍常见工具和壳的特征》讲师：Hmily 0x00 前提 目的：认识、辨别普通的壳，不同的壳有不同的目的。 网站内资源准备好：吾爱破解虚拟机环境、脱壳例子下载、视频课程。 l是日志，e是模块信息，包含程序加载的完整模块和路径，m是内存和地址，t是线程，w是窗口，h是句柄信息，c是反汇编窗口，p记录管理员修改信息，k是调用的堆栈...
