运行frida --version 网上搜，说是换python版本，换后无果。 后发现是缺少C的编译环境 https://www.apprmi.com/frida16%E5%...
发简信
IP属地：河北
-
frida安装报错解决的一种方案 -
-
-
PNG隐写——IDAT块隐写IDAT 一、准备知识 图像数据块 IDAT（image data chunk）：它存储实际的数据，在数据流中可包含多个连续顺序的图像数据块。 1、储存图像像数数据 2、在数...
-
PNG隐写——修改宽度一、前提知识 ①宽度不能随便修改，高度随便改。 修改宽度需要通过爆破CRC，来得到原始的宽度，方可填入模块中，否则图片显示错误。 ②对于一个 PNG 文件来说，其文件头总是由...
-
SQLMap之post注入1.8（实验）如何使用SQLMap进行post注入 第一步：在桌面的【实验工具】文件夹中找到一个名为【Burp suite Pro 1.6】的文件夹，双击打开【BurpLoa...
-
某zf单位特招考试第二轮WP part 1
题目3 在一次日志分析过程中 ，发现攻击者使用webshell下载了一个远程控制程序，请分析出webshell中的密码。 拿到的日志文件有90M，内容比较多。但是由于本人对于...
-
一道入门级命令执行（command_execution）如图1。“同学写了个ping功能,但没有写waf,老师告诉她这是非常危险的，你知道为什么吗。”，这是一道经典题，多次出现在各种类型的比赛中。 一、漏洞成因：如题目所说，在给予...
-
关于考察<iframe>的题目
这类题用一句话讲，就是网页中的文档。 常见形式：一个网页，中间有个文本框，里面写着一些字。文本框可以翻页，但有很多很多页那种。（题目找不到了，只能口头描述hhhhhhh见笑）...
-
-
从找相同MD5到php弱类型--浅析一种绕过php逻辑判断的一般方法先贴个例子 再回头看这题需要找到自身不同，但哈希值相同的字符串。这种事本身很难出现，于是要想办法绕过。 本题对萌新讲在逻辑上多了一点弯。即页面使用参数id接收用户输入然后用p...
-
tar命令中参数的区别
首先区分 .tar.gz是一个压缩包，.tar只是打包而没有压缩。 然后 tar -cvf 123.tar etc/ 打包一个tar tar -xvf 123...
-
【杂项】Linux存储密码的文件/etc/shadow
在渗透测试中，这里主要说的是linux系统，我们经常遇到任意文件下载或读取漏洞，以及命令执行漏洞等，但是命令执行漏洞在利用的时候常常感觉交互不太方便，我们想添加账号和密码会...
