11 2020 档案

网络安全管理职业技能竞赛Web writeup
摘要：本文首发于“合天网安实验室” 作者：ch3ng 本文涉及知识点靶场练习：CTF从入门到实践-CTF一站式学习平台-合天网安实验室 0x01 easy_sql 一开始看到是easysql，那就先上sqlmap跑跑看，跑出了数据库名security以及若干表名 继续跑flag，结果没跑出来，最后还是上手 阅读全文
posted @ 2020-11-25 14:08 蚁景网安实验室 阅读(542) 评论(0) 推荐(0) 编辑
DLL代理转发与维权
摘要：本文首发于“合天网安实验室” 作者：unihac 最近看了一些免杀，这一篇小白文章，大佬绕过。知识按照自己的知识整理和写出来的。 本文涉及知识点实操练习——实验:特征码免杀MYCCL应用(合天网安实验室) 通过本实验的学习掌握特征码免杀技术。 DLL劫持 再Windows 7 版本之后，系统采用了K 阅读全文
posted @ 2020-11-24 17:22 蚁景网安实验室 阅读(637) 评论(0) 推荐(0) 编辑
细说php反序列化字符逃逸
摘要：本文首发于“合天网安实验室”作者：第二梦 本文涉及的实操——实验:PHP反序列化漏洞实验(合天网安实验室) 通过本次实验，大家将会明白什么是反序列化漏洞，反序列化漏洞的成因以及如何挖掘和预防此类漏洞。 前言 php反序列化的字符逃逸算是比较难理解的一个知识点，在最近的好几场比赛中都出现了相关的题，于 阅读全文
posted @ 2020-11-23 14:34 蚁景网安实验室 阅读(346) 评论(0) 推荐(0) 编辑
浅谈ssrf与ctf那些事
摘要：本文首发于"合天网安实验室" 作者：Kawhi 本文涉及的实操——实验:SSRF漏洞分析与实践(合天网安实验室) （SSRF（server-side request forge，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。通过该实验了解SSRF漏洞的基础知识及演示实践。） 前 阅读全文
posted @ 2020-11-20 17:31 蚁景网安实验室 阅读(2114) 评论(0) 推荐(0) 编辑
记一次某众测的考核
摘要：本文首发于“合天网安实验室” 作者：kawhi 本文涉及靶场知识点实操练习——实验:SQL注入原理与实践(合天网安实验室) 前言 最近没什么事，于是报名了某众测，填了资料主办方给了个靶场要考核，这里分享一下靶场考核中的解题过程，一共十道题目，难度也不算太难，但也有一些题没做出来，最后也是顺利的通过了 阅读全文
posted @ 2020-11-18 11:02 蚁景网安实验室 阅读(283) 评论(0) 推荐(0) 编辑
CTF现代密码
摘要：本文首发于“合天智汇”公众号 作者：CNinja 本文涉及知识点实操练习：CTF从入门到实践-CTF一站式学习平台-合天网安实验室 前言： 在CTF的密码题目中，RSA以其加密算法之多且应用之广泛，所以在比赛中是最常见的题目。学习密码学并不难，但首先得打好数学基础，并在攻破密码的学习之路上持之以恒。 阅读全文
posted @ 2020-11-17 14:54 蚁景网安实验室 阅读(347) 评论(0) 推荐(0) 编辑
HDCTF-2nd复盘
摘要：本文首发于“合天网安实验室”作者： 淡灬看夏丶恋雨 海南大学校内赛。国庆打的，之前没时间复现。校外人水了个纪念品。感谢Gamous不舍赐教。感动的哭了。比赛的复盘。有些没做出来的阔以看官方wp。题附及官方wp已打包： 蓝奏： https://wws.lanzous.com/i7HmLhmw18f 百 阅读全文
posted @ 2020-11-16 18:12 蚁景网安实验室 阅读(273) 评论(0) 推荐(0) 编辑
记一次Spring表达式注入
摘要：本文首发于“合天智汇”公众号 作者：Free雅轩 该漏洞仅影响 Spring Boot 1.2.8之前版本，Spring Boot 1.2.8版本之后已得到修补。 相关实验 Springboot未授权访问 https://www.hetianlab.com/expc.do?ec=ECID07d9-3 阅读全文
posted @ 2020-11-11 16:24 蚁景网安实验室 阅读(334) 评论(0) 推荐(0) 编辑
西湖论剑 Flagshop 分析复现
摘要：本文首发于“合天智汇”公众号 作者：xiaoleung title: 西湖论剑 Flagshop 分析复现 date: 2020-10-13 13:12:04 tags: CTF 本文推荐实验 PWN综合练习（三） 实验:PWN综合练习（三）(合天网安实验室) CTF PWN进阶训练实战，基于两次缓 阅读全文
posted @ 2020-11-03 14:27 蚁景网安实验室 阅读(222) 评论(0) 推荐(0) 编辑
绕过waf的另类木马文件攻击方法
摘要：本文首发于“合天智汇”公众号 作者：s1mple ​ 很久没写文章了，继上次发先知到今天已经很久了；今天突发异想；因为之前打了西湖论剑，遇到了宝塔的waf，最后也是过去了，便觉得另类的攻击方法值得写篇文章分享下； ​ 首先我打算分享几种； 一：动态调用 ​ 首先，一些waf会对文件内容进行检索，如果 阅读全文
posted @ 2020-11-02 16:19 蚁景网安实验室 阅读(366) 评论(0) 推荐(0) 编辑