蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

粉丝

关注

关注私信

连击天

fork: star:

加载中

很久没写文章了，继上次发先文章到今天已经很久了；很久没写文章了，继上次发先文章到今天已经很久了；今天突发异想；因为之前打了西湖论剑，遇到了宝塔的waf，最后也是过去了，便觉得另类的...

php contents data echo construct auto evil hacker phperror shell htaccess function file this s1mple

实战经验

2020/10/30 11:07

418

参考链接 http://blog.eonew.cn/archives/490 https://blog.csdn.net/weixin_44864859/article/details/107181869 这里记录下经典的含有后门的UAF漏洞程序。 //hacknote 最简单的堆题目 libc...

note base index delete hex gdb uaf linux context blog debug magic func level interactive got libc

网安知识

2020/10/28 15:20

1.8K

相关阅读：逆向入门分析实战（一）逆向分析入门实战（二）逆向入门分析实战（三）逆向入门分析实战（四）本次是实现一个木马下载器（Trojan Downloader），从某个指定的URL中下载一个文...

windows 汇编文件路径 edi repeat download release debug inet visualstudio urldownloadtofile

网安知识

2020/10/28 15:18

333

在某些堆的题目当中，由于限制只能使用 house of spirit 等方法劫持 malloc_hook ，这种情况一般是往 malloc_hook 写入 onegadget ，再次申请堆来 getshell 。由于栈帧情况不满足，查询到的...

hook v realloc malloc easy onegadget 汇编 gdb push chunkextend libc size chunksize unsortedbinfd

网安知识

2020/10/27 14:22

1.7K

burpsuite是一款功能强大的用于攻击web应用程序的集成平台，通常在服务器和客户端之间充当一个双向代理，用于截获通信过程中的数据包，对于截获到的包可以人为的进行修改和重放。此BurpSui...

burp burpsuite payload 浏览器 go compare type crack clear scope admin image 网络爬虫

网安知识

2020/10/22 14:34

419

[TOCCTF挑战赛-合天网安实验室逆向解析] http://www.hetianlab.com/CTFrace.html 1.逆向100 修改后缀为.apk 安卓模拟器打开，发现要求输入Password 用Android逆向助手打开，dex转jar，发现明...

安卓模拟器 jmp je dex android pwd2 flag password pwd1 w3lld0nectf addvectoredexceptionhandler

网安知识

2020/10/21 10:24

242

实验链接本实验以PHP和Mysql为环境，展示了CSRF攻击的原理和攻击过程。通过实验结果结合对攻击代码的分析，可更直观清晰地认识到Web安全里这种常见的攻击方式。链接：http://www.hetianla...

cookie 浏览器 html php 网站代码 form keep login csrf windows chrome gecko 调试工具 admin

实战经验

2020/10/20 10:50

281

实操靶场地址：SQL注入实验一根据指导书我们要先在实验机进入这个网址http://10.1.1.11:81 进入之后会看到三个实例。实例一根据指导书的提示来做这一题。后面两个实例也要看这个指导书。 ...

php sqli http union and1 root example1 name orderby orderby5 orderby6

实战经验

2020/10/19 15:20

245

面对严峻的网络安全形势，对网络安全专业人才的需求进一步加大，对安全从业者的专业素养也提出了更高要求。而与网络安全人才需求量逐年递增局面相反的是，很多企业面临“招不到人”、“找不到...

渗透测试

2020/10/15 17:11

772

1 Web 输入1点击输入框后会显示如下参数：看下源码能得到这么两句sql语句：会发现左右过滤不相同，尝试如下可以把limit语句注释掉：此时sql语句变成：空格被过滤了，可以考虑\t或\n来绕过...

update index boss player payload monster php app.js password user buff username flag 00user email

网安知识

2020/10/14 14:07

亲爱的,关注我吧文章共计1389个词图片xue微有点多注意流量哦预计阅读7分钟来和我一起阅读吧 ≈≈≈≈≈≈≈≈≈≈≈≈≈≈≈ 1 引言在攻防的时候不仅仅需要break，还需要fix将漏洞pat...

格式化字符串 frame uaf https 汇编 rax blob engine down puts linux patch github gdb edx

网安知识

2020/10/13 11:30

305

没有更多内容

加载失败，请刷新页面

没有更多内容

蚁景网安实验室

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈