05 2023 档案

摘要:ret2shellcode:自行注入shellcode,并修改返回地址以执行shellcode,需要关闭栈不可执行 阅读全文
posted @ 2023-05-22 12:53 眠眠眠眠 阅读(176) 评论(0) 推荐(0) 编辑
摘要:本题每一关都需要我们使用alert弹窗 level1 URL为 http://7db5b895-7c64-4b97-a85e-bc011762312f.node4.buuoj.cn:81/level1?username=xss 查看源码可知get传的username直接被输出 所以直接注入js代码即 阅读全文
posted @ 2023-05-16 15:37 眠眠眠眠 阅读(419) 评论(0) 推荐(0) 编辑
摘要:ssrf指的是攻击者构造恶意请求,并利用服务器来向内网发送请求,其原因是服务端代码未对用户输入进行充分过滤 阅读全文
posted @ 2023-05-15 22:42 眠眠眠眠 阅读(408) 评论(0) 推荐(0) 编辑
摘要:本题考查CSRF跨站请求伪造中通过伪造session发送请求获取站点的admin权限 阅读全文
posted @ 2023-05-15 00:09 眠眠眠眠 阅读(46) 评论(0) 推荐(0) 编辑
摘要:简单的php反序列化,调用析构函数 阅读全文
posted @ 2023-05-14 17:51 眠眠眠眠 阅读(123) 评论(0) 推荐(0) 编辑
摘要:比如对于漏洞 CyberLink LabelPrint 2.5 - Stack Buffer Overflow (Metasploit) - Windows local Exploit (exploit-db.com) 首先从Exploit-DB下载45985.rb文件,该文件是ruby写的meta 阅读全文
posted @ 2023-05-08 16:29 眠眠眠眠 阅读(203) 评论(0) 推荐(0) 编辑
摘要:redis是C语言编写的一款非关系型数据库,使用键值对存储数据,数据缓存在内存中 首先下载安装redis,并测试是否安装正确 wget http://download.redis.io/releases/redis-6.0.8.tar.gz tar -zxvf redis-6.0.8.tar.gz 阅读全文
posted @ 2023-05-06 14:45 眠眠眠眠 阅读(43) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示