1.WWDC14 Session 409 学习笔记： http://url.cn/Ju2Yt5 2..WWDC14 Session 4092学习笔记： http://url.cn/Rx0mAN 3.iOS安全攻防（二十三）：Objective-C代码混淆。念茜继续指引你的iOS安全之Ω路： http ...
分类：
移动开发 时间：
2017-05-21 14:51:30
阅读次数：
232
Description 时针指向午夜十二点，约定的日子——2月28日终于到来了。随着一声枪响，伏特跳蚤国王率领着他的跳蚤大军们包围了 picks 博士所在的实验室。 当然，picks 博士不会坐以待毙，他早就率领着他的猴子们在实验室外修筑了许多的坚固防御工事。 经过跳蚤侦察兵的勘察，跳蚤国王发现 p ...
分类：
编程语言 时间：
2017-05-20 16:32:03
阅读次数：
134
有幸参加了这次线下awd模式的攻防赛，记录一下。自己参加过两次这种比赛，第一次是安徽省的蓝盾杯，当时比赛开始时一脸懵逼，不知道线下赛有如何的套路。被大佬们吊打了一路，扫出来端口却不知道可能存在的漏洞，（2049可能存在的nfs漏洞）。web上的漏洞却没有权限利用。这次比赛没有通过扫端口上出现的服务漏 ...
分类：
其他好文 时间：
2017-05-16 00:38:33
阅读次数：
283
本次实验的目标是让学生获得远程DNS缓存中毒攻击的第一手经验。DNS(Domain Name System)是互联网的电话簿，其将主机名转换为IP地址，反之亦然。这个转换通过DNS解析完成，且对用户是...
分类：
系统相关 时间：
2017-05-15 10:46:51
阅读次数：
355
20145306 网络攻防 web安全基础实践 实验内容 使用webgoat进行XSS攻击、CSRF攻击、SQL注入 XSS攻击：Stored XSS Attacks、Reflected XSS Attacks CSRF攻击：Cross SSite Request Forgery(CSRF)、CSR ...
分类：
Web程序 时间：
2017-05-14 13:40:37
阅读次数：
277
Collabtive 系统 SQL 注入实验 实验介绍 SQL注入技术是利用web应用程序和数据库服务器之间的接口来篡改网站内容的攻击技术。通过把SQL命令插入到Web表单提交框、输入域名框或页面请求框中，最终欺骗服务器执行恶意的SQL命令。 在这个实验中,我们使用的web应用程序称为Collabt ...
分类：
其他好文 时间：
2017-05-12 15:38:07
阅读次数：
176
签到
brian(Y)
WEB
刮刮乐
PHPMyWIND
后台
thinkseeker
PWN
pwn1
pwn2
pwn4
pwn5
分类：
其他好文 时间：
2017-05-07 23:06:03
阅读次数：
1138
缓冲区溢出漏洞实践 由于实验楼提供的是64位操作系统，而本次实验为了方便观察汇编语句，采用32位操作系统，所以先按照要求进行一些必要的准备 先按顺序输入下面的三个命令安装32位操作系统 安装好之后就切换到32位操作系统中 Ubuntu和其他一些Linux系统中，使用地址空间随机化来随机堆（heap） ...
分类：
其他好文 时间：
2017-05-07 14:50:32
阅读次数：
280
20145306 网络攻防 web基础 实验内容 WebServer:掌握Apache启停配置修改（如监听端口）前端编程：熟悉HTML+JavaScript。了解表单的概念编写不同的HTML网页，放入到Apache工作目录，从浏览器访问。后端编程：了解GET/POST方法的不同,尝试使用GET/PO ...
分类：
Web程序 时间：
2017-05-06 13:16:19
阅读次数：
166
https://www.zhihu.com/question/30505597详细见知乎 推荐书： A方向： RE for BeginnersIDA Pro权威指南揭秘家庭路由器0day漏洞挖掘技术自己定操作系统黑客攻防技术宝典：系统实战篇 有各种系统的逆向讲解 B方向： Web应用安全权威指南 最 ...
分类：
其他好文 时间：
2017-05-06 01:00:57
阅读次数：
321
