随笔分类 -  安全相关

攻防世界 MISC 高手进阶区 就在其中WP 解题思路
摘要：1.下载压缩包解压后发现为流量包，打开分析 2.先进行tcp连接，再是FTP传输，应该是一个在传输某些文档的流量包，推测flag应该和传输的文档有关。 3.追踪tcp流，第二个流时发现有一些东西，pub.key引起重视，并且很有可能有私钥，推测会用到私钥加密。进一步坚定上面的猜测，继续追踪。 4.嘿 阅读全文
posted @ 2022-11-11 22:21 vayenv 阅读(113) 评论(0) 推荐(0) 编辑
什么是SQL注入，防御、绕过
摘要：SQL注入漏洞 什么是SQL注入？ SQL注入是因为web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先构造SQL语句，实现非法操作，从而实现对后台数据库的恶意操作。 SQL注入分类 1、按照注入点类型可分为： int型、get型 2、按照数据的提交方式： POS 阅读全文
posted @ 2022-05-31 13:57 vayenv 阅读(75) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示