2025年06月30日 74 阅读 web方向 暴力破解 暴力破解是一种网络攻击手段,通过大量尝试认证信息来获取系统的登录权限。攻击者通常使用字典工具进行自动化操作,以提高破解效率。系统是否易受暴力破解影响,取决于其认证安全策略,如密码复杂性、验证码使...
2025年06月29日 85 阅读 学习记录 web安全-笔记 本文讨论了Web安全的多个方面,包括常见的漏洞如SQL注入、XSS和远程包含等。重点强调了信息收集的重要性,涉及服务器信息、敏感目录和文件的识别。敏感目录如.git和后台目录的泄露可能导致服务器...
2025年06月29日 76 阅读 学习记录 杂项-笔记 今天的内容主要是笔记,没有进行实际操作。笔记中记录了重要的信息和要点,为后续的实操提供了理论基础。虽然没有实践环节,但通过笔记的整理,能够更好地理解和掌握相关知识,为未来的学习和应用打下良好的基础。
2025年06月28日 75 阅读 MISC 攻防世界-hit_the_core 文章描述了使用Kali工具分析一个后缀为core的文件,发现其中隐藏的信息。通过观察文件内容,作者注意到每四个字符中有一个大写字母,最终提取出标志性字符串ALEXCTF{K33P_7H3_g00...
2025年06月28日 129 阅读 web方向 攻防世界-PHP2 文章讨论了一个关于PHP的攻防题目,重点在于如何利用urldecode解密获取flag。通过分析页面,发现将字符串“admin”转换为16进制形式并进行URL编码,可以得到特定的格式。具体步骤包...