Aggregator

划水做了两个pwn和两个逆向...... 二进制题目备份 Re easyGO Go语言，输入有Please字样，ida搜索sequence of bytes搜please的hex值找到字符串变量，交叉引用查到主函数是sub_495150，IDA断点动态调试发现直接出现了flag...... bbvv

XSS实战: 跳转XSS 前言 跳转XSS实际上并不是一种新类型的攻击方式, 主要形成原因是 以前网站外部跳转时是直接接受参数然后跳转,导致了URL重

周所周知，我在扯淡。

”我还活着“系列

WEB 滴~ http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 观察链接可发现jpg的值是文件名转hex再base64编码两次得到，由此得到任意文件读取漏洞 读取index.php http://117.51.1

More stories from CISOs who describe how they would “do it over” again in some of their early security program deployments.

Attackers are using IP addresses in the Netherlands, United States, and China to target systems in Europe over SIP, Microsoft SMB, and SSH.

CWPP产品市场的“前世今生”……

前言 挖src也将近两个月了,写篇博客总结一下. 首先挖洞成果 3中危 2低危, 收入~2k. 真实菜到扣脚,收入连泡面都吃不起.只挖了bilibili

RSAC2019已近余波消散，再回头看看会上的热点，并以此展开写创新，是个不错的选择。无论议题或大厂展台或初创博览，创新处处可见。如果参与者自己未曾留意或根本看不到，从而评论说缺乏创新，那未免大大委屈了此次业界盛会。

cheating 是 CTF 里的一道 PWN 题，主要攻击点就在于格式化字符串漏洞的利用。

K4YT3X https://k4yt3x.com/%E4%BF%AE%E5%A4%8D-esxi-%E5%AE%89%E8%A3%85-no-network-adapter-%E9%94%99%E8%AF%AF/ -

ESXi 可能缺少某些平台上的以太网驱动，这时就需要我们手动下载并将驱动注入到 ESXi 的安装 ISO 文件中。这篇文章将会介绍如何向 ISO 镜像文件中添加网卡驱动。

确认网络适配器型号

在 ESXi 安装错误页面上, 按下 alt+f1 打开命令行，并且以 root 和空密码登录。

1 $ lspci -v | grep "Class 0200"

记住以太网适配器型号 (ex. 10ec:8168).

生成自定义 ESXi ISO

1. 从 VMWare 网站下载 PowerCLI (https://my.vmware.com/group/vmware/details?downloadGroup=PCLI650R1&productId=614)。
2. 下载 ESXi 用户脚本 (https://www.v-front.de/p/esxi-customizer-ps.html#download)。
3. 从 V-Front online depot 获取驱动 (https://vibsdepot.v-front.de)。
4. 制作自定义 ISO。

1 2 3 Set-ExecutionPolicy Unrestricted # 禁用驱动签名验证 （危险） Set-ExecutionPolicy RemoteSigned # 允许远程签名的驱动 .\ESXi-Customizer-PS-v2.6.0.ps1 -v67 -vft -load net55-r8168 # 生成 带 net55-r8168 驱动的 ESXi 6.7 ISO 烧录 USB 并安装 ESXi

最后，使用 rufus 等烧录工具将 ISO 镜像烧录到 USB 并且重新安装 ESXi。

- https://k4yt3x.com/%E4%BF%AE%E5%A4%8D-esxi-%E5%AE%89%E8%A3%85-no-network-adapter-%E9%94%99%E8%AF%AF/ - 2019-2024 K4YT3X. All rights reserved.

In March, threat actors focused on targeting vulnerabilities released in the last few months. WordPress Easy SMTP Plugin Authentication Bypass vulnerability attacks had the most impact during that time frame.

K4YT3X https://k4yt3x.com/%E5%9C%A8-linux-%E4%B8%8A%E5%AE%89%E8%A3%85-anyconnect/ -

AnyConnect 在 Linux 上的安装并不是很方便，这篇文章将会介绍如何在 Linux 上安装以及配置 AnyConnect，以及一些常见问题的解决方法。

安装 AnyConnect

您可以从任意源下载并安装 AnyConnect，以 root 权限执行压缩包中的 vpn_install 可执行程序即可安装 AnyConnect。

解决证书错误问题

出于某些原因，AnyConnect 的默认 CA 证书库完全无法使用，所以我们用 Linux 自带的 CA 证书库来代替 AnyConnect 的证书库。

1 2 sudo mv /opt/.cisco/certificates/ca ca.backup # 备份证书库 sudo ln -sf /etc/ssl/certs/ /opt/.cisco/certificates/ca # 将系统证书库软链接到 AnyConnect 导入用户证书

Linux 上的 AnyConnect 无法读取 PKCS12 或 P12 证书，并且 Linux 也没有证书库，所以我们需要将私钥和公钥从 P12 证书中提取出来并放置在 AnyConnect 目录下。注意公钥和私钥名称必须相同， 如果公钥名称是 user.pem，那么私钥名称必须是 user.key。

从 PKCS12 证书中提取公钥

其中 [email protected] 为输入 P12 证书，/opt/.cisco/certificates/client/[email protected] 为输出公钥。

1 openssl pkcs12 -in [email protected] -out /opt/.cisco/certificates/client/[email protected] -nokeys 从 PKCS12 证书中提取私钥

其中 [email protected] 为输入 P12 证书，/opt/.cisco/certificates/client/private/[email protected] 为输出私钥。

1 openssl pkcs12 -in [email protected] -out /opt/.cisco/certificates/client/private/[email protected] -nocerts -nodes - https://k4yt3x.com/%E5%9C%A8-linux-%E4%B8%8A%E5%AE%89%E8%A3%85-anyconnect/ - 2019-2024 K4YT3X. All rights reserved.

做了一天水了几道题发现自己比较菜，mfc最后也没怼出来，被自己菜哭 easycpp c++的stl算法，先读入一个数组，再产生一个斐波拉契数列数组 main::{lambda(int)#1}::operator() 是相加函数 使用transform调用lambda(int)#1让数组从第二位到最后

Today, we released security updates to provide additional protections against malicious attackers. As a best practice, we encourage customers to turn on automatic updates. More information about this month’s security updates can be found on the Security Update Guide. Tags Security Advisory Security Update Update Tuesday

Today, we released security updates to provide additional protections against malicious attackers. As a best practice, we encourage customers to turn on automatic updates. More information about this month’s security updates can be found on the Security Update Guide. Tags Security Advisory Security Update Update Tuesday

想起来前段时间搞了JEB3的泄露版，找了个安卓题来试试手 结果发现这题目也挺有意思的23333 提供的题目文件是一个二进制，十六进制查看器发现头部标着ANDROID BACKUP，显然就是个应用的备份文件了 查了一下可以通过abe.jar来解包，试了一下发现解出来的文件是乱码，毫无标志 于是找了一下文件解析，发现第三行为压缩标志位，源文件为0表示未压缩，于是将它改成1，再次解包，得到两个应用 看...

Analysis of public breach reports showed a relationship between business models and breach vectors, with injection and phishing the leading causes.