20 09月 课程干货 CTF从入门到提升(五) 部分截取函数及bool型盲注相关例题分析 我们通过操作来理解一下: 语句结构id=1 ,我们去做判断的时候是id=1 and 1=1,and 1=1的本质是返回一个true,true可以用1来代替,正常回显,我们很多时候就会去接and=0,0
13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 维基解密此次泄漏的文件还包含了关于跨平台恶意软件的信息,美国中央情报局可以利用这种恶意软件来远程入侵和监控运行了Windows、macOS以及Linux操作系统的个人计算机。
20 02月 学习感言 开工第一天,喜提2000元奖学金 课程是按照谷安发的Security+认证培训讲义来对每个章节进行讲解,可以将Security+的考试范围和一些关键知识点进行理解(ps:我听课的时候经常与谷安刘老师进行互动,可以加深对概念的理解)。
09 03月 行业热点 如何给一个Linux服务器安全加固只需要15步 假设你的笔记本电脑在没有增强安全保护的情况下被盗了,小偷首先就会尝试用“root”(用户名)和“toor”(密码)来登录你的电脑,因为这是KaliLinux
05 05月 行业热点 如何利用Fluxion诱惑目标用户获取WPA密码 Fluxion需要使用两个AP来工作,集成了干扰和握手包捕获的功能。与Wifiphisher功能类似,但 Wifiphisher缺少了验证WPA密码的功能。
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 你可能从未想过,有一天硬盘指示灯也会出卖你的信息… 很多时候人们会把存储机密信息或者承载关键设备运行的系统进行物理隔离来确保安全。
20 09月 课程干货 CTF从入门到提升(八)desc注入及相关例题分享 desc是函数describe的简写,一般用来提供和表相关的列信息来查看表的结构。 很多CTF赛题考点都是运用它的一些我们不太熟悉的特性或者说使用方法。