文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
首页标签技巧

#技巧

【位运算】——揭秘位运算：高效解题的关键技巧

用户11286421

我们可以利用位运算来实现线性时间复杂度的解法。通过遍历 32 位整数的每一位，统计数组中每个数字在该位上 1 的个数。由于其他数字都出现了 3 次，它们在每一位...

2100

2024全网最全面及最新且最为详细的网络安全技巧 八之 内存取证流量分析[含CTF真题流量详细分析]（1）———— 作者：LJS

肾透侧视攻城狮

该文件的密码和administrator的密码相同，接下来我们寻找flag.ccx文件

2800

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC；EXP以及 如何防御和修复[含C++；javascript；html和php源码详解](6)———— 作者：LJS

肾透侧视攻城狮

里面没有HTML编码内容，不考虑，其中href内部是URL，于是直接丢给URL模块处理，但是协议无法识别（即被编码的javascript:），解码失败，不会被执...

2700

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC以及 如何防御和修复[含C++；javascript；html源码详解](4)———— 作者：LJS

肾透侧视攻城狮

首先在第二关的时候，我们知道不要使用eval，而使用Function，起到一样的效果，那么我们不妨使用Function这个函数来尝试着进行弹窗，那么我们必须先学...

1400

2024全网最全面及最新且最为详细的网络安全技巧五 之 SSRF 漏洞EXP技巧，典例分析以及 如何修复 (上册)———— 作者：LJS

肾透侧视攻城狮

如果我们要部署一个PHP运行环境，且将Apache作为Web应用服务器，那么常用的有三种方法：

2100

2024全网最全面及最新且最为详细的网络安全技巧四 之 sql注入以及mysql绕过技巧 (1)———— 作者：LJS

肾透侧视攻城狮

攻击者利用Web应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系 统有特殊意义的符号或命令，让攻击者有机会直接对后台数据库系统下达指令，进而实现...

3700

2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧 中集———— 作者：LJS

肾透侧视攻城狮

在本节实验中，我们首先学习了 sudo 配置文件的语法，然后通过实验掌握了通过 sudo 配置疏漏进行提权的方法，最后学习了通过 sudo 本身的漏洞进行提权的...

1600

2024全网最全面及最新且最为详细的网络安全技巧 (三) 之 linux提权各类技巧 上集———— 作者：LJS

肾透侧视攻城狮

本实验主要介绍什么是 Cron Jobs 和 Cron 语法，通过实验帮助你快速掌握 crontab 的使用方法，然后进一步通过实验理解如何利用 crontab...

2900

2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧 ———— 作者：LJS

肾透侧视攻城狮

使用JavaScript发起AJAX请求是限制跨域的，并不能通过简单的表单来发送JSON，所以，通过只接收JSON可以很大可能避免CSRF攻击。

1900

2024全网最全面及最新的网络安全技巧 1 之 bypass各种waf技巧以及命令执行 ———— 作者：LJS

肾透侧视攻城狮

php中call_user_func是执行回调函数的标准方法，这也是一个比较老的后门了：

1900

2024全网最全面及最新且最为详细的网络安全技巧 十一：应急响应系列之Windows，Linux及Web日志分析入侵排查；（2）[含2024护网行动各厂商面试精题及全网查杀工具整合]

肾透侧视攻城狮

Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的...

3610

2024全网最全面及最新且最为详细的网络安全技巧 十之CMS文件上传漏洞典例分析POC；EXP以及 如何防御和修复[含PHP；Pyhton，C源码和CTF精题及WP详解]

肾透侧视攻城狮

非常明显，采用的是黑名单验证，虽然我们可以采用类似这样的文件后缀绕过程序的检测，如：bypass.phpX(这里的X代表空格%20或其他特殊字符{%80-%99...

3810

2024全网最全面及最新且最为详细的网络安全技巧 九之文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP；Pyhton，C源码和CTF精题及WP详解]（4）

肾透侧视攻城狮

这里我们可以介绍第一个trick，即利用phpinfo会打印上传缓存文件路径的特性，进行缓存文件包含达到getshell的目的。

6510

2024全网最全面及最新且最为详细的网络安全技巧 九之文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP源码和CTF精题WP详解]（2）—— 作者：LJS

肾透侧视攻城狮

在 PHP 中，我们可以利用 PHP Base64 Filter 宽松的解析，通过 iconv filter 等编码组合构造出特定的 PHP 代码进而完成无需临...

3410

2024全网最全面及最新且最为详细的网络安全技巧 九之文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP源码和CTF精题WP详解]（1）—— 作者：LJS

肾透侧视攻城狮

虽然这并不是第一次出现过这个技巧了，但是可能比赛的时候大多数人都没想起来，对于 include 函数，在进行包含的时候，会使用 php_sys_lstat 函数...

2610

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC以及 如何防御和修复[含C++；javascript；html源码详解](5)———— 作者：LJS

肾透侧视攻城狮

TOAST Tui Editor是一款富文本Markdown编辑器，用于给HTML表单提供Markdown和富文本编写支持。最近我们在工作中需要使用到它，相比于...

4110

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC以及 如何防御和修复[含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释](3)———— 作者：LJS

肾透侧视攻城狮

地址： https://challenge-0321.intigriti.io/，有如下要求：

4910

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析EXP以及 如何防御和修复[含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释](2)———— 作者：LJS

肾透侧视攻城狮

7.5 Exploiting XSS with 20 characters limitation(蓝色为翻译)

2410

2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析EXP以及 如何防御和修复(1)———— 作者：LJS

肾透侧视攻城狮

这里可以用到标签的一个技巧，当一个标签存在两个同名属性时，第二个属性的属性名及其属性值都会被浏览器忽略

5110

2024全网最全面及最新且最为详细的网络安全技巧六 之 XML实体注入漏洞；典例分析EXP以及 如何防御 ———— 作者：LJS

肾透侧视攻城狮

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。

4010

相关产品

热门专栏

便宜云服务器开发者

扫码关注便宜云服务器开发者

扫码关注便宜云服务器开发者

领取便宜云服务器代金券

热门产品

热门推荐

更多推荐

Copyright ? 2013 - 2024 Tencent Cloud. All Rights Reserved. 便宜云服务器 版权所有

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

便宜云服务器计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

领券
http://www.vxiaotou.com