十一月 21, 2024
2024-11-21-UseSQLMap
sqlMap使用使用sqlmap可以快速的进行sql注入测试,节省时间提高效率。 12345678910111213-u:指定含有参数的URL--dbs:...
十一月 21, 2024
sqlMap使用使用sqlmap可以快速的进行sql注入测试,节省时间提高效率。 12345678910111213-u:指定含有参数的URL--dbs:...
十一月 21, 2024
SQL注入基本思路检查回显在此基础下 判断闭合方式: 判断字段数: 判断回显位:服务端执行SQL语句查询数据库中的数据,客户端显示数据的位置就是回...
十一月 21, 2024
PHP的一些基础函数记录由于不常用PHP写项目,在CTF WEB 方向中经常使用PHP的各种函数,使用过程中经常忘记用法甚至陌生,导致源码审计收到阻碍,故...
十一月 20, 2024
反汇编代码审计进入 sub_4014D0 后 123456789101112131415161718192021222324252627282930313...
十一月 20, 2024
Windows加密API CryptAcquire函数一 CryptAcquireContextA 获取 CSP (获取加密服务提供者) 句柄,初始化加密...
十一月 20, 2024
反汇编得到的加密函数sub_401230 SHA 1234567891011121314151617181920212223242526272829303...
十一月 19, 2024
设置godot为C#模式godot默认脚本为GDScript,我们需要手动设置项目的脚本为C# 前提:mono 版本 godot 右键控件添加脚本 >...
十一月 18, 2024
函数内容由于pwn 以及 Reverse 方向需要大量的基础函数知识,固在此记录遇到的陌生的函数用。 _strcmpi() 123456789101112...
十一月 17, 2024
函数内容由于pwn 以及 Reverse 方向需要大量的基础函数知识,固在此记录遇到的陌生的函数用。 memset设置指定内存中的内容 123456789...
十一月 17, 2024
自我反思目前在做的CTF方向 主要方向 第一 逆向 第二 WEB 第三 杂项 第四 密码 我要细数我在每个方向中的不足之处。 逆向 当...