在查询DNS区域传输中所有的主机信息时候，使用dig中的axfr全区域查询或者使用host命令查询的效果是一样的，但是大部分的DNS服务器设置都比较健全，不会轻易将DNS主机记录反馈给我们，这时候可以使用DNS 字典爆破方式去查询主机记录 当然还是先将dig指令和host指令的查询方式记录一下： p ...
分类：
其他好文 时间：
2019-06-15 15:31:29
阅读次数：
139
https://ctf.bugku.com/challenges#love下载文件后运行一下看看随便输入个123看看解题思路：很常见的程序流程，就是输入字符串与程序里的字符串对比，来输出结果，这时候我们有两种选择。1.写个脚本来爆破。这是没有办法的办法，效率极低且不可靠，在某些情况下是唯一的办法，但在这道题没有必要，所以舍弃。2.使用软件来调试程序代码，或直接反编译程序获得源码，在这里我用Olly
分类：
其他好文 时间：
2019-05-31 10:21:17
阅读次数：
132
0x01找闭合 这里是WAF的jsp调到php的同样 第二个参数构造 偷看源码 闭合是"） 我们尝试一下构造爆破数据库名 爆破表名 0X03组合拳继续打 切记 学习之路 少就是多 慢就是快 ...
分类：
数据库 时间：
2019-05-31 00:59:50
阅读次数：
129
POST型的 双注入 0X01随便测试一下 在password输入"会报错 "#就不报错了 那么应该是“”的闭合 但是没有回显的值 只有报错的信息 那我们是不是该考虑从报错的语句里面来得到我们的答案 0X02爱之初实验 爆库名 有数据库后 开始爆破表名 limit绕吧 这是不是个数问题 不能用gro ...
分类：
数据库 时间：
2019-05-25 10:07:07
阅读次数：
142
猫宁！！！ 参考链接： https://www.freebuf.com/sectool/85729.html https://segmentfault.com/a/1190000014539449 这个目录爆破工具使用的人也是挺多的，先用他的subdomainsbrute获取子域名，再用BBScan ...
分类：
其他好文 时间：
2019-05-19 09:20:25
阅读次数：
303
密码学第一题 给的是一个shadow文件，16进制编辑器打开 是一串，Linux root用户密码的密文，猜测密码可能就是flag，于是手动将这一串添加到Linux 下的/etc/shadow 文件中，删除原有的用户（当然要做备份）,后面不知道如何继续. linux下爆破用户密码的工具没接触过（还是 ...
分类：
其他好文 时间：
2019-05-11 17:58:44
阅读次数：
149
题目描述如下： 能立刻想到的就是爆破，先试试无脑爆破，时间复杂度O(n^3)，然后毫无意外的超时了，爆破代码如下： public String longestPalindrome(String s) { int max = 0; int length = s.length(); // 字符串长度只有 ...
分类：
其他好文 时间：
2019-04-28 19:11:58
阅读次数：
149
目录 简介 决策树简单用法 决策树算法检测P0P3爆破 决策树算法检测FTP爆破 简介 决策树和随机森林算法是最常见的分类算法； 决策树，判断的逻辑很多时候和人的思维非常接近。 随机森林算法，利用多棵决策树对样本进行训练并预测的一种分类器，并且其输出的类别是由个别决策树输出的类别的众数决定。 决策树 ...
分类：
编程语言 时间：
2019-04-15 19:53:29
阅读次数：
226
准备工作 1、检查firewalld是否启用 启用firewalld后会禁止所有端口连接，因此请务必放行常用的端口，以免被阻挡在外，以下是放行SSH端口（22）示例，供参考： 2、安装fail2ban fail2ban可以监控系统日志，并且根据一定规则匹配异常IP后使用firewalld将其屏蔽，尤 ...
分类：
其他好文 时间：
2019-04-06 11:10:27
阅读次数：
344
https://scut.online/p/254 思路很清晰，写起来很恶心。 ...
分类：
其他好文 时间：
2019-03-28 13:37:53
阅读次数：
168
