長城杯ctf2021web復盤
java_url 任意文件讀取 testURL.java url可以繞過 ez_python app.py 繞過R指令 參考https://zhuanlan.z ...
原文：域滲透復盤(安洵CTF線下)
復盤線下域滲透環境Write Up x 外網web到DMZ進域 外網web入口 joomla應用 . . . 反序列化打下來 拿到這台web 權限后發現站庫分離 mysql數據庫為同 段的 . . . 發現是root用戶 UDF提權拿到web DB的權限。 直連 . . . 發現有限制，所以通過web 服務器代理連接web db 查看secure file priv root用戶直接改 mysql ...
2019-11-24 03:09 2 1405 推薦指數：
相關推薦
安恆西湖論劍線下上午CTF部分題目WP
簡單的做了兩個題，一道逆向，一道misc，其他題目，因為博主上課，時間不太夠，復現時間也只有一天，后面的會慢慢補上 先說RE1，一道很簡單的win32逆向，跟蹤主函數，R或者TAB按幾下， 根 ...
【CTF】msf和impacket聯合拿域控內網滲透-拿域控
前言 掌控安全里面的靶場內網滲透，練練手！ 內網滲透拿域控 環境：http://afsgr16-b1ferw.aqlab.cn/?id=1 1、進去一看，典型的sql注入 2、測試了一下，可以爆庫，也可以寫一句話，並且還爆了絕對路徑，直接 ...
CTF線下攻防賽
SSH登陸 兩三個人進行分工，一個粗略的看下web，有登陸口的話，就需要修改密碼，將情況反饋給隊友，讓登陸ssh的小伙伴進行密碼的修改，改成炒雞復雜、然后將Web目錄下載下來，上WAF、文件監控 ...
CTF線下攻防賽
SSH登陸 兩三個人進行分工，一個粗略的看下web，有登陸口的話，就需要修改密碼，將情況反饋給隊友，讓登陸ssh的小伙伴進行密碼的修改，改成炒雞復雜、然后將Web目錄下載下來，上 ...
什么是項目復盤及復盤的作用
，只為失敗找理由，這樣的總結會議很難達成什么實質性的結果的。如今國內有好多知名企業都把“復盤”的理念引進 ...
復盤|怎樣做好一次復盤
阿里系企業總是忙碌的，有幸參與了“移動端從上線到迭代全過程”的復盤分析，一起來看看吧，enjoy~ 1. 梳理復盤思路-避免閉門造車 切忌領了任務就去行動，行動前請做好自己的計划！盲目的做一件事，唯熟能生巧爾。不適合應對時刻變換着的需求，更不能從“工具人階段”，成長為一個 ...
2.15測試復盤
以下聲明合法的是： A. default String s B. public final static native int w() C. abstract double d D. abst ...