密码破解与心理学Hi, I Am I

主站展示位

标签：VueHi, I Am I

永远相信美好的事情即将发生

1 2024-11-29 21:17 查看原文

强网杯 2022 WriteupHi, I Am I

写在前面强网杯不亏称为强Pwn杯，17道Pwn题；往年什么情况不知道，今年好多复现CVE的题目，其他题是否有CVE暂时不知，目前遇到的只有这几个。 123myJWT CVE-2022-21449WP-UM CVE-2022-0779easylogin CVE-2022-21661

2 2024-12-11 10:56 查看原文

春秋杯冬季赛 2023 WriteupHi, I Am I

写在前面着实没时间去做题，不过是第一次通过 SSRF 利用 Redis 主从复制实现命令执行，同时也是第一次打公开的 RDG 模式，所以记录一下。

2 2024-11-28 12:59 查看原文

标签：WindowsHi, I Am I

永远相信美好的事情即将发生

1 2024-12-19 00:12 查看原文

各大平台图集解析思路Hi, I Am I

目前仅有微博/抖音/快手/小红书/微博/最右/皮皮虾思路演示链接：

1 2024-10-19 14:19 查看原文

标签：漏洞复现Hi, I Am I

永远相信美好的事情即将发生

1 2024-12-21 13:29 查看原文

巅峰极客 2023 WriteupHi, I Am I

Miscwelcome 极客荟萃，逐梦巅峰！欢迎大家参加中国电信·2023“巅峰极客”网络安全技能挑战赛。本场比赛空调已开放.jpg，请各位选手提交flag凭证有序进入。

4 2024-11-27 12:33 查看原文

利用PHP生成属于自己的字典Hi, I Am I

利用for生成四位数字典123456<?php for($a=0;$a<9999;$a++)&#123; echo sprintf("%04d",$a); echo "<br>"; &#125;?>

1 2024-10-14 22:15 查看原文

记一次JS逆向密码加密Hi, I Am I

今天漫游某单位资产的时候，发现了一个站点，反手 admin/admin 测一下，提示 密码不正确，输入 admin1/admin1 提示 用户不存在 ，同时 验证码 还可以重复使用，这不得 top1000 跑一下

1 2024-11-29 15:03 查看原文

使用 Digispark 开发板制作 BadUSBHi, I Am I

BadUSB是一种使用被恶意软件重新编程的 USB 设备的安全攻击 最近淘宝花十块钱整了块ATtiny85开发板玩玩。 准备工作

1 2024-02-25 11:46 查看原文

山东省大学生网络安全技能大赛 2023 WriteupHi, I Am I

写在前面2021 年网络安全爱好者赛道选拔的时候差亿点晋级，所以没打成(因新冠疫情延期到现在举办…)，找朋友要了所有附件做了做，时隔两年回头看感觉题目还算可以，整体难度不是很难。

1 2024-12-19 05:24 查看原文

Github Actions 自动化部署 HexoHi, I Am I

上一次使用 Gtihub Actions 还是用在 TenAPI Docs 项目，通过 Actions 自动化编译 VuePress，不过目前每次更新文章到也不是很麻烦，直接两条命令完事。

1 2024-12-05 13:19 查看原文

CTF线下赛AWDP总结Hi, I Am I

写在前面最近参加了 CISCN 的分区赛，其赛制为 AWDP，博主也是第一次打 AWDP，博主是 Web 手，同时带了一个茶歇 Ak 手，1v4太痛苦啦。一上午都在二等奖，最后黑灯模式变成了三等奖…这里记录一下博主赛前准备的内容，以及一些总结复盘，同时可以和我之前写的CTF线下赛AWD攻防总结一起食用

2 2024-12-19 12:27 查看原文

CISCN 2023 WriteupHi, I Am I

写在前面一年比一年卷是吧，前年24小时不间断高考模式，去年的黑灯模式，今年比两天😥，另外由于我校不认CISCN这种小比赛，所以简单划划水。

1 2024-11-27 10:03 查看原文

ThinkPHP5利用WebSocket实现全站公告推送Hi, I Am I

WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据。 最近在开发 MoeCTF 中的 公告实时推送 功能，本来想通过 轮询 实现，但是想了一下 轮询 是客户端主动向服务端发送请求，如果单个用户感觉还行，但如果在线的用户过多均通过 轮询 的方式进行请求，那么不仅会造成大量无用请求导致负载过高。

查看原文

红明谷杯 2023 WriteupHi, I Am I

DNA 编码给👴整无语了… PUA 了半天 ChatGPT 没整出来，整体来说题目还可以。

2 2024-11-27 00:25 查看原文

Typecho v1.2.1 RCEHi, I Am I

和前段时间的 PHPStudy RCE 一样是 1click，通过 存储型XSS 实现 RCE

1 2024-11-29 02:58 查看原文

在Docker中使用Wine运行酷Q Air/ProHi, I Am I

说明酷Q是国内比较知名QQ机器人软件，功能也不错。大多数都是在Windows系统上运行它，但官方有Docker镜像，Docker-Wine-CoolQ 可以使你通过 Wine 在 Docker 容器中运行 酷Q Air 或 酷Q Pro。

2 2024-12-22 21:02 查看原文

PHPStudy RCE 分析Hi, I Am I

本质上是一个存储型 XSS 漏洞。通过 XSS 漏洞可以构造恶意 js 代码，在代码触发时自动发送添加 计划任务 的请求，从而实现 RCE XSS我们直接在用户名的地方填写我们的 xss 地址，点击登录即可

查看原文

陕西省大学生网络安全技能大赛 2023 WriteupHi, I Am I

Webezpop

2 2024-12-03 05:55 查看原文