Sch0lar's Blog

一日三省,且温故知新


  • 首页

  • 关于

  • 标签

  • 分类

  • 归档

  • 搜索

ATT&CK实战系列-红队实战(四)

发表于 2023-01-30 | 分类于 内网

新年第一篇,实在无聊想着先打完红日的靶场,没什么技术含量就当做个笔记。

2023年了也面临毕业了,今年要更卷一点,提升自己准没错的。

阅读全文 »

ATT&CK实战系列-红队实战(二)

发表于 2022-12-28 | 分类于 内网

图片

红日靶场第二弹,内网相关不太熟练,用来记录一下过程。

阅读全文 »

ATT&CK实战系统-红队实战(一)

发表于 2022-12-26 | 分类于 内网

image-20221226215840951

很久之前放到收藏夹里的红日靶机,之前总想着汇总一下打一打,但是硬盘没有太大空间就没有去下载搭建(其实就是懒),最近写毕设的过程中无聊换换脑子来打一打。

阅读全文 »

从SSTI模板注入到内存马

发表于 2022-09-10 | 分类于 web安全

又是逃课的一天,(挂着网课来写博客)

内存马的概念经常被提到,HW面试,还是校招都有问到,之前接触不是很多,总结一波。

目前 SSTI 都是基于Flask环境下去复现的提到SSTI就必须了解一些魔术方法

image-20220910153326416

阅读全文 »

Python-Socket通信

发表于 2022-07-28 | 分类于 Python

很久之前Python就业班就已经学过了,昨天回头看朋友的面经发现他面试的过程被问到这方便的问题,回头想想记忆有点模糊了,重写一篇博客重点复习下Socket通信。

阅读全文 »

gopher协议的利用

发表于 2022-06-28 | 分类于 web安全
近期看到了很多大佬的面经,都问到了gopher扩展攻击面的知识,之前使用gopher利用过ssrf漏洞,但也仅仅停留在会用,并不是很了解,(今天挂着网课来总结一下),也算是逃课专业户了。 什么是gopher协议gopher协议是一个古老且强大的协议,可以理解为是http协议的前身,他可以实现多个数据 ...
阅读全文 »

Redis未授权访问漏洞总结

发表于 2022-05-19 | 分类于 漏洞挖掘

Redis未授权访问漏洞,包括很多姿势,之前一直有接触,但并没有认真总结过,最近有点闲。

并且在准备HW的东西 而未授权的Redis 在内网中很容易遇到,故写篇文章记录之。

images

阅读全文 »

JWT认证机制和漏洞利用

发表于 2022-04-08 | 分类于 web安全 , CTF

image-20220408105946033

JSON Web Token(JWT) 简称JWT

阅读全文 »

关于SSRF的总结

发表于 2022-03-24 | 分类于 web安全

SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。利用一个可以发起网络请求的服务,当做跳板来攻击其他服务。这里简单总结一下ssrf,并来刷一些CTFshow上的题,还准备找一些案例。推荐一下ctfshow这个平台 可以对某个知识点有针对性的刷题题目质量也是很高的。

image-20220324094537351

阅读全文 »

云函数实现代理

发表于 2022-03-21 | 分类于 其他

博客貌似有很久很久没有更新了。但是其实并没有停止学习(笔记大部分写到了语雀上,有空闲时间同步到博客)。今天看了公众号里的一篇文章,自己实际操作了一下发现有一些坑,所以来做个记录

image-20220322101000686

阅读全文 »
12…5
Sch0lar

Sch0lar

42 日志
11 分类
35 标签
GitHub
友情链接
  • 国光
  • x1r0z
  • sky
  • AdminTony
  • 昌维
  • 渗透师 网络安全从业者安全导航
  • 掌舵者
  • Tari
  • 希文
  • joker
© 2023 Sch0lar
由 Hexo 强力驱动
|
主题 — NexT.Pisces v5.1.4