ToAlice的博客_配置,科普,PWN

java解析Response中XML

package org.main; import java.io.BufferedWriter; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStreamWrite

java

resp

返回流

原创 2016-10-08 22:45:48 2925 阅读

如何使用SQLMap绕过WAF

如何使用SQLMap绕过WAFWAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。svn下载最新版本的sqlmapsvn checkout https://svn.sqlmap.org/sqlmap/trunk/sq

SQLMap

转载精选 2016-10-06 13:08:36 2305 阅读 1收藏

MySQL暴错注入方法整理

1、通过floor暴错/*数据库版本*/http://www.waitalone.cn/sql.php?id=1+and(select 1 from(select count(*),concat((select (select (select concat(0x7e,version(),0x7e))) from information_schema.tables limit 0,1),floo

sql注入

转载精选 2016-10-01 10:00:22 549 阅读 1收藏

[安全科普]SSRF攻击实例解析

ssrf攻击概述很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request Forgery）。比如下图显示的就是提供这种功能的典型应用：如果应用程序对用户提供的URL和远端

科普

转载精选 2016-09-29 19:38:55 706 阅读

Ununtu下Mysql

解决ubuntu中mysql密码初始化的方法有一下两种：（1）打开/etc/mysql/debian.cnf文件，在这个文件中有系统默认给我们分配的用户名和密码，通过这个密码就可以直接对mysql进行操作了。但是一般这个密码都比较怪，很长很长。（2）当进入mysql之后修改mysql的密码：这个方法比较好，具体的操作如下用命令：set password for 'root'@'localhost'

mysql

其他

原创 2016-09-27 14:52:40 449 阅读

一些科普

html 页面设置了UTF-8编码，页面仍然乱码，可能是和你使用的编辑器有关，我是用的是notpad++，在上边菜单栏选择格式，把ansi设置为utf-8就好 2.一个zip压缩文件一直包含自身.. https://alf.nu/ZipQuine 3. stegdetect 图片隐写 http://book.2cto.c

科普

原创 2016-09-27 14:52:09 495 阅读

函数调用过程

函数调用时候： 1. 栈针寄存器 esp ebp esp 增大的时候栈空间减小，减小的时候栈空间增大，ebp指向栈基址不变。 2. 调用函数的时候参数由右至左压栈，栈空间方向是从高地址（栈

寄存器

esp

函数调用

原创 2016-08-26 13:19:41 1108 阅读

GDB使用

1. 启动方法>gdb programprogram是可执行文件的名字，一般在当前目录下。2. 为可执行程序设定运行参数运行参数的设置在进入gdb环境后。<gdb>set args 参数列表可用show args查看设定的参数。3.启动GDB后，首先就是要设置断点。在gdb中，断点通常有三种形式：断点（BreakPoint）：在代码的指定位置中断，这个是我们用得最多的一种。设置

GDB

转载精选 2016-08-25 21:40:27 941 阅读 1收藏

IceCTF 部分WP

Time Traveler http://time-traveler.icec.tf/ 看了下，好像是与时间有关的，要查看最近修改之前的网站， &nb

Ice

CTF

原创 2016-08-24 21:39:38 6006 阅读

Linux下Vim的实用技巧

1.在编辑模式下： ctrl+w 撤销上次的编辑内容2.在命令模式下： ctrl+w 光标切换到另一个窗口3.vim -on file1 file2 …… 水平分屏，n是数字，代表分为几个屏幕，命令输入成功后，分成上下多个屏幕。4.ctrl+w+j 光标移动到下边那个屏幕， ctrl+w+k 光标移动到上边那个屏幕 ctrl

vim

原创 2016-08-24 16:50:31 429 阅读

Sqli labs学习笔记

Lesson01: 字符型注入地址栏加上 ?id=5' and '1'='1 测试通过

sql

sqllib

原创 2016-08-09 12:25:47 646 阅读

SQLMAP 实用技巧

基础版：检查注入点sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11列数据库信息sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 --dbs指定库名列出所有表sqlmap -u http://ooxx.com.tw/star_phot

安全技术

sqlmap

原创 2016-08-02 19:56:57 829 阅读

南邮ctf训练平台逆向试题wp

第一题：hint已经给的很明白了： IDA 进去，对那堆数字按R 就好第二题：low_addr rsp 0x1 0x4 相对地址 0x18 0x1c high_addr rbp 00000000004004e6 <func>: 4004e6: 55&n

南邮

ctf

原创 2016-08-02 12:40:41 4958 阅读

Kali Linux渗透基础知识整理（二）漏洞扫描

漏洞扫描网络流量NmapHping3NessuswhatwebDirBusterjoomscanWPScan网络流量网络流量就是网络上传输的数据量。TCP协议TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN+ACK ，并最终对对方的 SYN 执行 ACK 确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动

Linux

服务器

客户端

基础知识

因特网

转载精选 2016-08-01 18:42:26 1603 阅读 2收藏

X-NUCA全国高校网安联赛7月训练题解

题目1:很简单，看源码即可得到flag。A HIDDEN FLAG: FLAG{th!5!5n0tth3fl@g}题目2:post 提交q1=2016&q2=lol&q3=22&success=true即可flag{W3ll_d0n3} 题目3:这里base

题解

训练题

NUCA

原创 2016-07-30 20:58:23 5382 阅读

简单栈溢出利用

#include<stdlib.h> #include<string.h> void fun(char *name){ char buf[10]; strcpy(buf,name); printf("%

溢出

缓冲区

栈溢出

原创 2016-07-28 11:46:39 2164 阅读

Ubuntu下Apache2.4.7不同站点映射不同端口

前言：以前做一些ctf题的时候总是看到一些web题的站点是一个ip的不同端口映射到的，感觉灰常的神奇，但是自己在网上查怎么区去配置的时候发现好像都是转自同一人写的，而且里边的apache配置文件和我的也不一样，可能是版本不同吧，于是就自己摸索着配置了一下~1. 首先更改/etc/apache2/port

配置

服务器

apache

原创 2016-07-27 23:26:08 1630 阅读

简单缓冲区溢出逆向分析笔记

(一)1.ctrl+x 打开IDA的交叉引用窗口，查看当前语句是从哪一个语句跳转过来的。 call fun() 调用函数fun() call语句会先把call的下一条语句入栈，然后jmp到call函数的位置，下条语句的这个地址就称为返回地址。2. OD &nbs

溢出

缓冲区

逆向入门

原创 2016-07-26 22:15:18 884 阅读

Ubuntu下Apache配置与详解

Ubuntu下 apache+mysql+php5 安装以及配置……