最新发布第21页
排序
口算base64
Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于2的6次方等于64,所以每6个比特为一个单元,对应某个可打印字符。3个字节有24个比特,对应于4个Base64单元,即3个字节可由4个...
记一次SRC的前台 sql 注入漏洞
在信息收集时发现一个登录框http://xxxxx/login存在前台 sql 注入漏洞正常访问http://xxxxxxxx/login/sys/user/list?limit=10&offset=0&username=&deptId=&name= 会跳转到登录...
众测下的SQL注入挖掘
常用手法:单引号报错,双引号正常(对比返回长度)可能存在注入,然后判断数据库类型,套用各数据库语句函数,证明有注,之后可以放入 sqlmap 中跑出注入或者自己写脚本来跑注入存在点:1 常见的...
2024HVV吐槽
护网也是开始一个多星期了,由于时间比较紧这里写一篇没有思路瞎扯的随笔,主要是聊一下护网期间对于牛马大学生的感想,这个群体确实给我整破防了,有可能顺带说一下别的事情,想到哪写哪很多人...
HVV已公开POC
漏洞名称漏洞POC浪潮云财务系统存在命令执行POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx HTTP/1.1Host: Content-Type: text/xml; charset=utf-8Conte...
2024年第四届极客少年挑战赛初赛WP-By Knight
附上地址:https://www.ichunqiu.com/competition/detail/337第一部分 Misc1.最简单的隐写直接010Editor打开图片,搜索flag即可flag{w31c0m3_w31c0m3}2.删除后门用户启动docker,是个ssh,咱们...
刚刚公布的 Log4J 的史诗级安全漏洞 CVE-2024-57932 你处理了吗?
万店同庆,肯德基全家桶惊喜回归!⏰就在明天~📢肯德基全家桶价格重回59元,会员凭券享!13件美味等你享🤩69元双堡全家桶惊喜上线👑联合周大生腕美,狂撒黄金福利!全家桶黄金摆件、黄金金贴、...
新春特辑│莫信天上掉馅饼 守住你的“钱袋子”
春节快乐 春节将至 | 提高反诈意识 2024HAPPY NEW YEAR2025随着2025年春节的钟声日益临近购车票、囤年货、买礼品各种过年仪式感拉满的同时诈骗分子开始蠢蠢欲动趁着大家放松警惕时狠狠“...
小飞机坠落?网络谣言!依法查处13人!
为有效净化网络环境营造清朗网络空间公安机关网安部门依法查处多起网络谣言案件行政处罚13人1月3日中午12时40分广德市境内发生两声巨响经了解为音爆但我市多名网友在抖音上发布谣言 称该声响...










