靶机地址： https://www.vulnhub.com/entry/silky-ctf-0x02,307/ 主机扫描： HTTP进行目录爆破 尝试SQL注入会被封掉IP 经过尝试发现username字段存在命令执行的漏洞 我们执行进行shell反弹 http://10.10.202.131/ad ...
分类：
其他好文 时间：
2019-09-21 17:04:26
阅读次数：
123
都是百度上复制的 一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。1、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后 ...
分类：
其他好文 时间：
2019-09-11 23:59:55
阅读次数：
193
P4051 [JSOI2007]字符加密 题目描述： 喜欢钻研问题的JS 同学，最近又迷上了对加密方法的思考。一天，他突然想出了一种他认为是终极的加密办法：把需要加密的信息排成一圈，显然，它们有很多种不同的读法。 例如‘JSOI07’，可以读作： JSOI07 SOI07J OI07JS I07JS ...
分类：
Web程序 时间：
2019-09-08 09:50:03
阅读次数：
154
前言 网页游戏2013年左右最火的类型最烧钱游戏,当年的我也掉坑了.为了边玩还满足码农精神我奋力的学习如何来做外挂.2013年我工作的第二个年头.多一半…介绍下游戏《七雄Q传》是北京游戏谷(北京漫游谷信息技术有限公司)研发的一款以春秋战国为时代背景的大型Q版社交SLG游戏, 这款游戏官方推出比肩爆款 ...
分类：
其他好文 时间：
2019-08-29 00:16:49
阅读次数：
103
理论上来说， MySQL 已经被Oracle 收购， 这两者之间的Migrate 应该比较容易， 但实际的迁移还是有一些问题， 以下就说一说一些实现的方式和问题。 方式一：手动方式导入导出 手动的方式导入， 就是操作步骤会比较繁琐一些。 对Table 的结构和数据： 1. 使用 SQL Develo ...
分类：
数据库 时间：
2019-08-28 10:38:13
阅读次数：
103
SHELL脚本PPT脚本在能用的前提上再往好里写1、判断/var/目录下所有文件的类型[root@linux1scripts]#catfiletype.sh#!/bin/bashforiin$(find/var);doif[-b$i];thenecho"$i是块设备"elif[-c$i];thenecho"$i是字符设备"elif[-f$i];thenecho"$i是普通文件"elif[-d$i]
分类：
系统相关 时间：
2019-08-27 17:05:10
阅读次数：
113
因为要保证数据的完整一致性，采用了MD5算法。然后做一个简单的了解 一、MD5概念MD5，全名Message Digest Algorithm 5 ，中文名为消息摘要算法第五版，为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。上面这段话话引用自百度百科，MD5是一种信息摘要算法，主 ...
分类：
编程语言 时间：
2019-08-21 11:52:26
阅读次数：
119
依旧是考察弱口令爆破 题目提示4位数字 用ARCHPR进行爆破 解压后得到记事本，得到flag flag{1773c5da790bd3caff38e3decd180eb7} ...
分类：
其他好文 时间：
2019-08-18 23:36:27
阅读次数：
101
1. 账号和口令 1.1 禁用或删除无用账号 减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd -l <用户名> 锁定不必要的账号。 使用命令 passwd -u <用户名> 解锁必要的账号。 1.2 检查特殊账号 检查是否 ...
分类：
其他好文 时间：
2019-08-17 13:08:31
阅读次数：
168
