2025年06月30日 34 阅读 web方向 暴力破解 暴力破解是一种网络攻击手段,通过大量尝试认证信息来获取系统的登录权限。攻击者通常使用字典工具进行自动化操作,以提高破解效率。系统是否易受暴力破解影响,取决于其认证安全策略,如密码复杂性、验证码使...
2025年06月29日 43 阅读 学习记录 web安全-笔记 本文讨论了Web安全的多个方面,包括常见的漏洞如SQL注入、XSS和远程包含等。重点强调了信息收集的重要性,涉及服务器信息、敏感目录和文件的识别。敏感目录如.git和后台目录的泄露可能导致服务器...
2025年06月28日 34 阅读 MISC 攻防世界-hit_the_core 文章描述了使用Kali工具分析一个后缀为core的文件,发现其中隐藏的信息。通过观察文件内容,作者注意到每四个字符中有一个大写字母,最终提取出标志性字符串ALEXCTF{K33P_7H3_g00...
2025年06月28日 37 阅读 web方向 攻防世界-PHP2 文章讨论了一个关于PHP的攻防题目,重点在于如何利用urldecode解密获取flag。通过分析页面,发现将字符串“admin”转换为16进制形式并进行URL编码,可以得到特定的格式。具体步骤包...
2025年05月29日 55 阅读 MISC 攻防世界-斑马斑马 文章介绍了一只斑马的图片,特别指出斑马身上有一个条形码。作者建议使用在线条形码识别工具(https://online-barcode-reader.inliteresearch.com/)来解码...