利用工具ECCTOOL解题 下载链接：https://bbs.pediy.com/thread-66683.htm ECC相关原理 一般情况下，椭圆曲线可用下列方程式来表示，其中a,b,c,d为系数。 椭圆曲线基础理解： E:y2=ax3+ bx2+cx+d加法 过曲线上的两点A、B画一条直线，找到 ...
分类：
其他好文 时间：
2020-08-09 15:35:59
阅读次数：
150
网站logo优化分为四大步： 1. logo要用h1标签包住，目的是提权，告诉搜索引擎logo很重要。 2. h1标签里在放一个a标签，可以返回首页，转化a的显示模式，将logo作为背景图片放入a标签。 3. a标签里放入网站名字，通过 font-size: 0; 隐藏文字。 4. 给a标签一个 t ...
分类：
Web程序 时间：
2020-08-05 10:31:28
阅读次数：
91
在大规模战争中，后勤补给是重中之重，为了尽最大可能满足前线的物资消耗，后勤部队必然要充分利用每条运输网。与此同时，交战双方也想要以最小的代价切断敌军的补给，从而使敌军处于孤立无援的境地。在古今中外的各种重大战役中，上演了一幕幕补给线上的攻防战。 甲军的运输路线 假设甲、乙两军正在交战，图8.17是甲 ...
分类：
其他好文 时间：
2020-07-30 01:53:52
阅读次数：
123
设置suid，使普通用户通过suid临时提权，查看超管root用户的文件
分类：
其他好文 时间：
2020-07-29 15:06:26
阅读次数：
55
查看用户：iduser1查看当前登录用户：whoami当前登录为普通用户时，不能添加用户提权：su-root，然后输入超管密码提权后，可创建用户临时提权：临时提权的用户都会在一个叫sudoers文件中，比如，创建一个用户user2临时提权，先吧用户拉到一个"wheel"的组里普通用户临时提权创建用户：sudo指令，输入用户密码
分类：
系统相关 时间：
2020-07-28 10:26:54
阅读次数：
98
（CVE-2019-14287）sudo提权漏洞 一、漏洞简介 sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，漏洞主要原因因为将用户 ID 转换为用户名的函数，会将 -1（或无效等效的 4294967295）误认为 0，而这正好是 root 用 ...
分类：
其他好文 时间：
2020-07-26 01:49:15
阅读次数：
88
ActiveMQ 中的 FileServer 服务允许用户通过 HTTP PUT 方法上传文件到指定目录所以抓包伪造一个fileserver路径即可。 发现可以爆出绝对路径。 两种利用姿势： 一、上传Webshell方式 先PUT一个构造的JSP的Webshell 2.jsp到fileserver/ ...
分类：
Web程序 时间：
2020-07-24 09:35:59
阅读次数：
116
总是忘记，自己整理。 GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; #开启mysql远程访问GRANT ALL PRIVILEGES ON *.* TO root@"%" IDENTIFIED BY "root"; #开启m ...
分类：
其他好文 时间：
2020-07-22 11:13:08
阅读次数：
81
最后一步存在问题。。没有得到flag 打开环境 爆破*站 提示我们一定要买到lv6 有个注册 第一步 首先想到要注册一个用户 直接注册一个admin/admin试试 没有反应 那多半是有admin用户了 ，我们注册一个admin123/admin 成功注册并登录，这里就想到有一个admin用户存在了 ...
分类：
Web程序 时间：
2020-07-21 22:17:48
阅读次数：
331
