命令注入是一个安全漏洞，它使攻击者可以在易受攻击的应用程序中执行任意命令。基本命令root@micr067:~# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:
转载
2024-04-09 20:33:54
379阅读
# CTF中的Python绕过技巧
在计算机安全领域，CTF（Capture The Flag）竞赛是一个广受欢迎的活动。在CTF中，参赛者需要利用各种技能和知识来解决安全问题或利用漏洞。其中，使用Python进行绕过是一个非常常见的方法。本文将介绍在CTF中使用Python进行绕过的一些基本概念和技巧，并提供一些代码示例。
## 绕过的定义
绕过通常是指找到系统或应用程序的漏洞，然后通过某
原创
2024-09-15 03:27:28
122阅读
SQLMap自带的tamper部分脚本的简介
kali中脚本文件所在位置：/usr/share/sqlmap/tamper/自定义安装路径的位置：自定义安装路径/sqlmap/tamper/使用参数 --identify-waf进行检测是否有安全防护（WAF/IDS/IPS）进行试探。apostropheask.py  
转载
2024-04-22 21:34:47
167阅读
在编写接口自动化测试用例或其他脚本的过程中，经常会遇到需要绕过用户名/密码或验证码登录，去请求接口的情况，一是因为有时验证码会比较复杂，比如有些图形验证码，难以通过接口的方式去处理；再者，每次请求接口前如果都需要先去登录一次，这样不仅效率低，还耗费资源。有些网站是使用cookie辨别用户身份的，此时我们便可以先登录一次，拿到登录成功后的cookie，后续请求时在请求头中加入该cookie，便可保持
转载
2023-09-05 11:50:53
67阅读
# 如何实现“ctf python命令o绕过”
## 一、流程概述
首先，我们来看一下整个绕过过程的流程，可以用表格展示步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 打开终端 |
| 2 | 编写包含需要绕过的Python命令的脚本 |
| 3 | 使用Python解释器执行脚本 |
| 4 | 实现绕过 |
## 二、具体操作步骤
### 步骤一：打开终端
原创
2024-03-20 04:26:15
138阅读
译者：白玉堂作者：Jason McCreary我不相信写代码的硬性规则，但是你经常能听到。比如一个方法不应该超过15行，方法只应该有一个 return 语句，缩进必须是4个空格等等。这些规则太死板了。实际代码要灵活的多。这些硬性规则带来的副作用是让我们偏离了实质 可读性。如果我的关注点完全放在行数或 return 语句，这只会阻碍自己写高可读性代码，因为它们有不少都“太长”或多个 return 语
转载
2024-09-03 10:31:00
21阅读
Xposed检测方法和
绕过1.检查安装目录的是否有xposedinstallprivate static boolean findHookAppName(Context context) {
PackageManager packageManager = context.getPackageManager();
List<ApplicationInfo
CTF绕过字符数字读取flag 本文首发于“合天网安实验室” 作者： zoey 前言 在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。 无字母数字webshell简单来说就是payload中不能出现字母，数字（ ...
转载
2021-06-11 23:31:00
3595阅读
2评论
在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。 作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用webshell打下基础 同样的，今天还会介绍如何使用各种命令执行绕 ...
转载
2021-08-10 15:17:00
557阅读
2评论
# CTF Python字符串绕过
## 1. 引言
在计算机安全领域，CTF（Capture The Flag）是一种常见的技术竞赛，旨在测试参赛者在网络安全领域的技术能力。其中，字符串绕过是一类常见的CTF题目，主要考察参赛者对字符串处理和编程技巧的掌握。本文将介绍CTF Python字符串绕过的基本概念和常见解题方法，并通过代码示例进行说明。
## 2. CTF Python字符串绕过的
原创
2023-12-22 06:28:26
497阅读
基本用法概念：basename()函数返回路径中的文件名部分。语法：basename(path,suffix)主要参数：Path描述：必需，规定要检查的路径。例子：<?php $path = "/testweb/home.php"; //显示带有文件扩展名的文件名 echo basename($path); //显示不带有文件扩展名的文件
原创
精选
2022-06-03 16:50:19
2285阅读
点赞
# 如何实现 CTF Python 简单沙盒绕过
在CTF(捕旗赛)中，砂箱绕过是一个常见的挑战，它涉及到绕过限制以执行恶意代码。在这篇文章中，我将为你提供一个简单的沙盒绕过的实现流程，帮助你快速上手这一技术。我们将通过几个关键步骤来实现。
## 流程概览
下面是实现沙盒绕过的基本步骤：
| 步骤 | 描述 |
|------|--------------
如何使用支付宝提供的支付接口？友情提示：根据博主步骤很快便能完成，但是若想深刻理解，还需仔细看开发文档目录如何使用支付宝提供的支付接口？1.搜索支付宝开放平台2.进入网页登陆后点击控制台3.下拉至最下方点击沙箱4.将应用信息的基本信息和下方支付宝网关地址保存到文件中5.点击查看 并且将公钥和密钥记录保存6.点击沙箱账号 并且将商家信息以及买家信息记录并且保存7.完成上述步骤后在编译器新建一个文件夹
转载
2024-09-12 12:37:45
46阅读
[TOC]## 接口### 为何要用接口接口提取了一群类共同的函数，可以把接口当做一个函数的集合。然后让子类去实现接口中的函数。这么做的意义在于归一化，什么叫归一化，就是只要是基于同一个接口实现的类，那么所有的这些类产生的对象在使用时，从用法上来说都一样。归一化的好处在于：1. 归一化让使用者无需关心对象的类是什么，只需要的知道这些对象都具备某些功能就可以了，这极大地降低了使用者的使用难度。2.
转载
2024-09-23 06:28:48
42阅读
一、过滤的概念 “过滤”（filter）是极其重要的一个概念。过滤是在不影响上层和下层接口的情况下，在Windows系统内核中加入新的层，从而不需要修改上层的软件或者下层的真实驱动程序，就加入了新的功能。二、绑定设备的内核Api之一 通过编程可以生成一个虚拟的设备对象，并“绑定”（Attach）在一个真实的设备上。一旦绑定，则本来操作系统发送给真实设备的请求，就会首先发送到这个虚拟设备。 在
1、大小写绕过改变语句中单词的大小写即可，如：select=>SelEct2、双写绕过 如下：ununionion seselectlect3、内联注释绕过内联注释就是把一些特有的仅在MYSQL上的语句放在 /!../ 中，这样这些语句如果在其它数据库中是不会被执行，但在MYSQL中会执行。select * from users where id = -1 union /*!select*/
转载
2024-07-18 23:51:00
29阅读
目录[1]引言[2]枚举Linux环境[3]常见的绕过技术[4]基于编程语言的绕过技术[5]高级绕过技术[6]动手时间引言首先，让我们来了解一下什么是受限shell环境？所谓受限shell环境，指的是一个会阻止/限制某些命令（如cd、ls、echo等）或“阻止”SHELL、PATH、USER等环境变量的shell环境。有些时候，受限shell环境可能会阻止重定向输出操作符如>，>>
转载
2024-07-26 10:37:54
92阅读
CTF中的命令执行绕过方式 0x01：管道符 在用linux命令时候,我们可以一行执行多条命令或者有条件的执行下一条命令，下面我们讲解一下linux命令分号&&和&，|和||的用法。 “;”分号用法 方式：command1 ; command2 用;号隔开每个命令, 每个命令按照从左到右的顺序,顺序 ...
转载
2021-06-11 23:35:00
845阅读
2评论
在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。
原创
精选
2023-05-16 10:59:59
1136阅读
几周之前心痒难耐的我参与了一段时间的漏洞赏金计划。业余这个漏洞赏金游戏最艰巨的任务就是挑选一个能够获得最高回报的程序。不久我就找到一个存在于Python沙盒中执行的用户提交代码的Web应用程序的bug，这看起来很有趣，所以我决定继续研究它。进过一段时间的敲打之后，我发现了在Python层实现沙盒逃逸的方法。报告归档了，漏洞几天内及时被修复，得到了一笔不错的赏金。完美!这是一个我的漏洞赏金征程的完美
转载
2024-05-03 07:46:02
62阅读
