CTF-流量分析总结
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中
阅读更多
CTF-流量分析总结
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面，或者需要
2019-07-29
Linux 学习笔记
前言由于平常做CTF题经常会用到kali linux，但是作为安全小萌新的我，对linux简直是一无所知，惊羡于大佬仅用几条命令就能实现各种操作，于是乎我的linux学习之路就此开始。
2020.2.24更新：由于本专业开设了《Linux操
2019-07-26
RSA工具集-openssl,rsatool,RsaCtfTool,RSAtool
openssl
OpenSSL 是一个开源项目，其组成主要包括一下三个组件： openssl：多用途的命令行工具 libcrypto：加密算法库 libssl：加密模块应用库，实现了ssl及tls
openssl可
2019-07-17
安恒七月月赛
Misc真正的CTFer下载附件得到一张图片1.png将图片拖进HxD,修改图片高度，将05改为10修改后保存，得到如下图片放大图片，得到flag
解不开的秘密下载附件得到如下两个文件打开file,得到一长串16进制数据打开flag.doc
2019-07-15
攻防世界-Crypto-进阶
你猜猜题目信息下载附件得到haha.txt,504B0304很明显是Zip的文件头HxD新建文件，将haha.txt中的数据copy进去，命名为1.zip解压1.zip,发现需要解压密码，直接暴力破解得到密码为123456解压后得到flag
2019-07-15
记一次漏洞挖掘
题目一：PHP网页0x01 SQl注入OWASP扫描,爆出sql注入漏洞利用爆出的万能钥匙（ZAP' OR '1'='1' -- ）进行登录登录成功
0x02 文件上传第一步登录成功后，发现疑似上传点
2019-07-12
MySQL-学习笔记
MySQL安装Win mysql安装：Windows下安装MySQL详细教程 - m1racle - 博客园 (cnblogs.com)
Mac mysql安装：在MAC上安装mysql_码农伍的博客-CSDN博客_mac安装mysql
库
2019-07-10
Upload-labs学习笔记
upload-labs包含漏洞类型分类如何判断上传漏洞类型?上传的过程
Pass-01（前端JS绕过）function checkFile() {
var file = document.getElementsByName('upl
2019-07-10
Docker使用及部署CTF题目
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
docker安装
2019-07-05
Q&A：Java
基础🌟Integer 和 int 区别
基本类型和包装类型的区别？
区别
Integer
int
初始值
null
0
存储位置
堆
栈(局部变量)或堆(成员变量)
用于泛型
可以
不可以
方法
封装了方法，更灵
2019-03-30
Q&A：Redis
数据结构
redisObject// from Redis 5.0.5
#define LRU_BITS 24
typedef struct redisObject {
unsigned type:4;
unsigned enc
2019-03-05
Q&A：MySQL
①基础🌟关系型数据库和非关系型数据库的区别
关系型数据库采用了关系模型（二维表格类型）组织数据，一般遵守事务的ACID特性
优点：支持通用SQL语句、支持事务、数据存储在磁盘，安全可靠
缺点：高并发读写能力差（磁盘I/O有限
2019-02-27