240 发简信
IP属地:广东
  • 可以留下邮箱吗,我发给你

    机器学习实战之CSIC2010网络攻击数据

    2019年十月份左右,迫于学业上的压力开始入坑机器学习,到现在大约有小半年的时间了。这期间从数据挖掘分析到机器学习的原理和算法等等看了很多东西,但是一直感觉它们只是被迫塞进了...

  • 120
    Wireshark Tutorial: 分析Qakbot原理

    原文地址:https://unit42.paloaltonetworks.com/tutorial-qakbot-infection/ Overview Qakbot也称为Q...

  • 一文搞懂Exploit、Exploit Kit和Malware的区别

    很多像我一样的安全研究新人可能会对Exploit、Malware和Exploit Kit这三个词汇感到既熟悉又陌生,说熟悉是因为经常在各类安全资讯中见到他们的身影,说陌生是因...

  • 120
    HackTheBox—常用工具

    01 端口扫描 masscan+nmap结合,进行快速端口信息获取 nmap masscan masscan号称是最快的互联网端口扫描器,最快可以在6分钟内扫遍互联网。 ma...

  • 120
    HackTheBox—邀请码

    HackTheBox是一个在线的渗透测试平台,我们可以通过它锻炼自己的渗透测试水平,并与安全领域的数千名人员交流想法和方法。有意思的是,HackTheBox的注册过程就是一道...

  • 120
    机器学习实战之CSIC2010网络攻击数据

    2019年十月份左右,迫于学业上的压力开始入坑机器学习,到现在大约有小半年的时间了。这期间从数据挖掘分析到机器学习的原理和算法等等看了很多东西,但是一直感觉它们只是被迫塞进了...

  • 120
    mt_rand()/文件上传/phar协议/文件包含--C1ctf2017

    我把题目简化了一下,去掉命令执行部分,主要剩下标题四个知识点。 题目界面: 题目代码:链接关键代码: 第一个问题:mt_rand()可以使用php_mt_seed进行爆破,得...

  • 关于PHP SESSION反序列化

    原文链接:http://wyb0.com/posts/php-session-unserialize/ 0x00 环境 公司出了一些ctf,说要摸底,然后根据答题成绩来分配相...

  • 120
    流式套接字学习笔记

    本文首发于Amber's Blog-流式套接字学习笔记 流式套接字依托TCP协议提供面向连接的、可靠的数据传输服务,基于流的特点,使用流式套接字传输的数据形态是没有记录边界的...

  • @Dale丶 之前在准备考研,过几天会更新服务端的内容

    CTF | Web安全 Part2:前端

    01 XSS攻击与防御 一、Cookie 定义 Cookie是指某些网站为了辨别用户身份而存储在客户端上的数据(通常经过加密)。也就是说,只要有了某个用户的cookie,就能...

  • 120
    XSS漏洞挖掘

    写在前面 文章内容参考自https://twosecurity.io/http://www.4hou.com/web/15212.html等文章主体来自https://two...

  • JS之JSONP(调百度和豆瓣接口)

    跨域的问题 域:域名 跨域请求(访问):一个域名下的文件请求另外一个域名下的资源,就产生了跨域 跨域的解决:Jsonp:json with padding 标签 src的作用...

  • 示例网站已经停止服务了

    教隔壁小姐姐搭建Python爬虫比价网站

    隔壁的小姐姐让我和她七夕呆一天,我想一天那么长,光聊天肯定很无聊,那么做点什么好呢? 想到这几天正好在学Python爬虫,于是我精心准备了搭建Python爬虫网站的教程,教小...

  • 淘宝可以读传来的json数据

    教隔壁小姐姐搭建Python爬虫比价网站

    隔壁的小姐姐让我和她七夕呆一天,我想一天那么长,光聊天肯定很无聊,那么做点什么好呢? 想到这几天正好在学Python爬虫,于是我精心准备了搭建Python爬虫网站的教程,教小...