要點： 一、更改請求包中的cookie:source為1,則可顯示源碼,審計源碼,可看出本題拿flag思路如下： 1、計算出md5($secret+$admin+ $pass...
IP屬地：浙江
-
CTF題庫 - 讓我進去之HASH長度擴展攻擊 -
什么是數(shù)字簽名和證書？
公鑰密碼系統(tǒng)是本文的理解基礎。本文不對公鑰密碼系統(tǒng)做過多描述。若對公鑰密碼不熟悉，可以參考閱讀維基百科－公開密鑰加密 1.信息安全三要素 信息安全中有三個需要解決的問題： 保...
-
CobaltStrike基本功能與使用君子藏器于身待時而動，安全不露圭角覆盂之安?！狝nonySechttps://payloads.cn[https://payloads.cn] 前言 Cobalt Stri...
