xmsec - 陌小生

网站标签

该站未曾设置keywords

---

网站描述

Storiesandideasweshare. SecurityandDevelopingwefocus.

---

上一篇：四川农村水利网

下一篇：佛山市卓翔机械设备有限公司

seo综合信息

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：1 | 站内链接：9
IP网速：	IP地址：- 地址：- | 网速：296毫秒
ALEXA排名	世界排名：- | 预估IP：- | 预估PV：-
备案信息	- | 名称：- | 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息 协议类型 HTTP/1.1 200 OK 页面类型 text/html; charset=utf-8 服务器类型 nginx 程序支持 Express 连接标识 W/"74d1-qUWioIfO4y6lLu4D/2ZwluFKW/4" 消息发送 2023年11月24日 20时19分53秒 GZIP检测 已启用GZIP压缩 源文件大小 22.94KB 压缩后大小 6.46KB 压缩率 71.87%

网站快照

x m s e c 陌 小 生 x m s e c 陌 小 生 H o m e A r c h i v e s F r i e n d s 陇 剑 杯 w r i t e u p p a r t i a l T o b e g i n w i t h 本 来 没 打 算 写 陇 剑 的 内 容 ， 线 下 的 流 量 分 析 做 的 一 般 ， p a t c h 部 分 也 没 有 太 多 可 写 的 ， 但 借 着 分 享 的 机 会 ， 对 设 计 内 存 题 目 过 程 和 思 路 做 一 个 总 结 。 线 上 W i F i 题 目 分 析 题 目 给 了 三 个 附 件 ， 分 别 为 服 务 端 、 客 户 端 流 量 以 及 一 个 内 存 镜 像 。 题 目 描 述 为 网 管 小 王 最 近 喜 欢 上 了 c t f 网 络 安 全 竞 赛 ， 他 使 用 “ 哥 斯 拉 ” 木 马 来 玩 玩 u p l o a d l a b s ， 并 且 保 存 了 内 存 镜 像 、 . . . x m s e c 3 y e a r s a g o C T F , M i s c 1 5 m i n r e a d R e a d M o r e T C T F 2 0 2 0 W e b W r i t e u p p a r t i a l T o b e g i n w i t h 今 年 T C T F W e b 题 目 比 原 来 要 多 ， 但 还 是 那 么 强 （ 做 不 出 来 e a s y p h p 这 道 题 被 非 预 期 了 ， 正 确 解 法 也 是 在 看 到 一 叶 飘 零 的 分 享 才 知 道 。 源 码 直 接 给 了 s h e l l ， 但 是 禁 用 了 很 多 函 数 。 用 $ a = n e w D i r e c t o r y I t e r a t o r ( . . . x m s e c 5 y e a r s a g o C T F , P H P , I m a g e M a g i c k 5 m i n r e a d R e a d M o r e 第 五 空 间 2 0 2 0 W e b W r i t e u p d o y o u k o w n 非 预 期 解 法 ： $ _ S E R V E R [ Q U E R Y _ S T R I N G ] ; 未 进 行 解 码 操 作 ， 可 以 直 接 绕 过 读 / v a r / w w w / h t m l / f l a g . p h p G E T / ? a = 1 & b = 1 & . . . x m s e c 5 y e a r s a g o C T F 7 m i n r e a d R e a d M o r e 网 鼎 杯 2 0 2 0 W e b W r i t e u p 网 鼎 杯 青 龙 组 W e b 题 目 难 度 终 于 不 是 只 有 大 佬 才 可 以 做 出 来 了 （ A r e U S e r i a l z 打 开 就 能 看 到 源 码 ， 发 现 是 反 序 列 化 。 _ _ d e s t r u c t 没 办 法 绕 过 重 置 c o n t e n t ， 只 能 考 虑 利 用 r e a d 方 法 了 ， 那 么 只 能 读 f l a g . p h p 拿 到 f l a g 了 。 从 4 0 4 . . . x m s e c 5 y e a r s a g o C T F , X X E , N o d e J S 9 m i n r e a d R e a d M o r e X S L e a k s — H T T P 缓 存 跨 站 泄 露 H T T P c a c h e c r o s s s i t e l e a k s i n X S L e a k s . . . x m s e c 5 y e a r s a g o W e b 9 m i n r e a d R e a d M o r e X C T F 2 0 2 0 战 疫 W e b w r i t e u p p a r t i a l P y t h o n P i c k l e / F o r m a t S t r i n g / P H P W r a p p e r . . . x m s e c 5 y e a r s a g o C T F , P y t h o n 1 1 m i n r e a d R e a d M o r e O G E E K 2 0 1 9 O Z e r o w r i t e u p T o B e g i n W i t h 上 周 末 参 加 了 O G E E K 网 络 安 全 挑 战 赛 决 赛 ， 最 终 在 队 友 的 c a r r y 下 躺 赢 ， 拿 到 第 三 名 的 成 绩 。 运 气 比 较 好 ， 拿 到 了 一 个 P H P 题 目 O Z e r o 的 一 血 （ 不 会 J A V A ， 我 太 难 了 ） ， 本 来 这 个 题 目 偏 简 单 一 些 （ . . . x m s e c 5 y e a r s a g o C T F , A W D 9 m i n r e a d R e a d M o r e B y t e c t f 2 0 1 9 w e b p a r t i a l w p B y t e c t f 2 0 1 9 题 目 感 觉 质 量 都 还 可 以 （ 菜 ， 然 而 并 没 有 做 出 来 几 个 w e b 题 ， 磕 安 卓 逆 向 磕 了 好 久 ， 花 了 很 多 时 间 ， 不 过 终 于 缕 清 楚 了 。 剩 下 几 个 w e b 题 目 有 机 会 再 补 下 w p 吧 。 b o r i n g c o d e 这 道 题 目 被 卡 了 。 。 。 x m s e c 5 y e a r s a g o C T F , P H P , 反 序 列 化 1 0 m i n r e a d R e a d M o r e P r o t o t y p e P o l l u t i o n N o t e s T o b e g i n w i t h 了 解 原 型 链 污 染 比 较 晚 ， 从 今 年 的 T C T F F I N A L 到 R E D P W N ， 再 到 X N U C A ， 才 算 是 慢 慢 开 始 理 解 这 种 攻 击 的 用 法 以 及 利 用 的 场 景 。 看 了 很 多 资 料 ， 感 觉 P 神 的 深 入 理 解 J a v a S c r i p t P r o t o t y p e 污 染 攻 击 必 看 ， 而 本 篇 水 文 在 前 文 的 基 础 上 ， . . . x m s e c 5 y e a r s a g o W e b , N o d e J S 1 4 m i n r e a d R e a d M o r e X X E B a s i c S u m m a r y 前 言 写 这 篇 的 原 因 是 O G E E K 上 一 道 L O C A L D T D 的 题 目 ， 查 了 一 些 资 料 ， 想 赛 后 整 理 一 下 ， 不 过 发 现 K 0 r z 3 n 大 佬 写 的 实 在 是 太 详 细 了 ， 我 补 充 的 内 容 也 多 是 引 用 性 的 内 容 ， 大 佬 们 看 到 这 里 就 不 用 继 续 了 。 在 最 前 面 贴 一 下 一 篇 文 章 带 你 深 入 理 解 漏 洞 之 X X E 漏 洞 ， 建 议 看 一 遍 这 篇 文 章 ， 常 见 的 . . . x m s e c 5 y e a r s a g o W e b , X X E 9 m i n r e a d R e a d M o r e P a g e 1 o f 7 N e x t   S t o r i e s a n d i d e a s w e s h a r e . S e c u r i t y a n d D e v e l o p i n g w e f o c u s . 6 2 P o s t s 2 F e a t u r e d 3 3 T a g s   T a g C l o u d C T F ( 3 5 ) W e b ( 1 5 ) S Q L i ( 7 ) Y i i 2 ( 6 ) 反 序 列 化 ( 6 ) M i s c ( 5 ) P H P ( 5 ) P w n ( 5 ) 隐 写 术 ( 3 ) P y t h o n ( 3 ) 随 笔 ( 3 ) A W D ( 2 ) J A V A ( 2 ) R e d i s ( 2 ) X S S ( 2 ) I m a g e M a g i c k ( 2 ) X X E ( 2 ) 条 件 竞 争 ( 2 ) s w i f t ( 2 ) Z I P ( 2 ) N o d e J S ( 2 ) P a p e r ( 1 ) A n d r o i d ( 1 ) M y s q l ( 1 ) G D ( 1 ) D o c k e r ( 1 ) R e ( 1 ) S S R F ( 1 ) R C E ( 1 ) 提 权 ( 1 ) 密 码 学 ( 1 ) G H O S T ( 1 ) x m s e c 陌 小 生 © 2 0 2 5 , M o d i f i e d T h e m e Y a l d o r e i 京 I C P 备 1 6 0 3 7 2 6 4 号

站点概括

关于www.xmsec.cc说明：
www.xmsec.cc由网友主动性提交被百万链整理收录的，百万链仅提供www.xmsec.cc的基础信息并免费向大众网友展示，www.xmsec.cc的是IP地址：- 地址：-，www.xmsec.cc的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.xmsec.cc的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、该站点迄今为止已经创建未知。

内容声明：

1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违规信息，如您发现违规内容，请联系我们进行清除处理！
4、本文地址：https://www.baiwanlian.cn/links/3af111f5e0da07c14db5.html，复制请保留版权链接！

---