kioptrix-level-2（命令执行漏洞） cannot write to hole.c ？明明都200 ok了，为什么！为什么！ 为什么是can't write ,wget不是下载命令吗，怎么会拒绝写入，是什么鬼 ::: {.image-package}\ ::: {.image-caption}:::::: 好了，提权失败了。 后续::::::::: 2017-11-01
level-3-下集（wget与提权） 先在攻击机运行 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: 然后在ssh命令行./back.door ::: {.image-package}{.uploaded-imgwidth=”auto” height=”a 2017-11-01
level-4-布尔盲注 （下载地址见以前的文章）该虚拟机下载下来后只有一个vmdk文件，要创建一个新建一个虚拟机才能使用，方法详情 按例扫描IP和端口，信息搜集如下： 192.168.1.107 22（ssh）、80（http）、139（Samba）、445 22端口版本 OpenSSH 4.7p1 80端口 Apache/2.2.8 (Ubuntu) PHP/5.2.4- 2017-11-01 training
kiotrix靶机（139端口samba） 也可以直接在metasploit上搜索 ::: {.image-package}\ ::: {.image-caption}:::::: 根据description选择恰当的漏洞利用模块，设置恰当的目标ip、端口、回连的本机ip、端口 ::: {.image-package}\ ::: {.image-caption}:::::: 获取了root权限之后，输入mail以及1，可以看到kioptri 2017-10-01
Burp暴力破解 ::: {.container}::: {.post}::: {.show-content}参考：http://www.freebuf.com/sectool/3693.html （网上教程很多，我就不重复造轮子了） 最近又有一个比赛，信息安全铁人三项赛，第二场web方向的，拿到出题方给的5.2G题目后，在本机虚拟机开始实验。 ::: {.image-package}\ ::: {.image- 2017-03-27 ctf
和机器共生 和机器共生，而不是被机器淘汰 很多职业都是有着一种历史感，比如 剃头匠 木匠 电话总机接线员弹棉花手艺人\ 1. 司机司机：自动驾驶汽车取代司机是一个持续缓慢改变的过程。 自驾汽车成本会逐渐降低，汽车成本较（司机酬劳+普通汽车成本）足够低廉时，人类驾驶技能将会成为和五笔打字输入法一样的地位。 2. 翻译翻译：逐渐取代低级翻译者，不能取代要求语言艺术性精确性的文字翻译，以及特殊场合的口语翻译官。20 2017-03-23 View
成为光荣的人民教师 昨天我奶奶给我打电话，，提到就业的事情就是当老师啥的，嗯？ 于是我就想分析一下，当老师真的那么好吗？ 老龄化社会 旧标准，60岁以上人口占总人口10% 新标准，65岁以上人口占总人口7% 中国于2000年进入老龄化社会（60岁以上人口达1.3亿人，占总人口10.2%。摘自百度百科，2010年第六次人口普查数据没有显示在该词条内） 2010年，65岁及以上人口为118,831,709人， 2017-02-23 View
sql绕过登陆表单 靶机下载地址：https://sourceforge.net/projects/owaspbwa/files/ sql注入是在web端很常见的漏洞，主要是因为对于用户与数据库的操作，没有审查。比如，用户搜索叫做socks的商品，用sql结构化查询语句来检索数据库，使用selectsocks from 表名称 对于数据库的操作，一般有 SELECT、INSERT、UPDATE、 DELETE 比如说 2017-02-02 ctf
上传绕过（burp） 先传txt，提示需要jpg； 再传jpg,，提示需要php（见下图） 再传php，提示需要jpg。 em.......….到底需要上传jpg还是php呢？ ::: {.image-package}\ ::: {.image-caption}:::::: ::: {.image-package}\ ::: {.image-caption}:::::: 分析：首先，知道题目只允许jpg,gif,pn 2017-02-01
封装 没有一个人知道如何制作一只铅笔。 现代社会就是封装的时代，产品化的时代。我们无需知道手机、电视、飞机、汽车、收音机的原理，普通人只要会使用就可以了。 python为什么很方便呢？就是因为它利用了封装，集合了所有编程者思维的结晶。 知识体系： 知识可以根据不同的规则分为不同类型，常见的分法有语文数学英语文科理科工科。。。。 我愿意把知识分为封装前的（很多数据）和封装后的（经验）。。比如说，第谷观测星 2017-02-01 View