240 投稿
ctf
收录了14篇文章 · 6人关注
  • Resize,w 360,h 240
    CTF：“集合吧，字符编码！”

    了解CTF的朋友们，肯定对一种题型不陌生——Misc，Misc里面有各种各样的编码，眼花缭乱的文本通过层层解码后得到一个令人满意的结果是一件及其...

    1.3 Ackerzy 1 30
  • 安全面试总结1

    这是我在面试中被问到一些问题，主要偏向基础知识，如有错误，还望指正。 1. sql注入 1. 原理 攻击者通过构造一些恶意的SQL语句，让后台的...

    SunJ3t 0 5 1
  • xss里的一些名词, 概念(新手)

    xss里的需要知道的一些概念 前段安全那几本书也看了一段时间了，有些东西还是需要记录一下。 同源策略 Same Origin Policy , ...

    _Deen 0 1
  • Resize,w 360,h 240
    绕过同源策略

    绕过同源策略 理解同源策略 Same Origin Policy , SOP。同源策略的含义就是对于不同的页面，如果他们的主机名、协议和端口都相...

    0.1 _Deen 3 2
  • Resize,w 360,h 240
    web安全面试常见问题（来自微博）

    问题出处 链接 部分个人回答 解释一下同源策略? 如果两个页面的协议，端口和域名相同，则可认为是同源。 哪些东西是可以从同源获取的？ 读取coo...

    0.5 _Deen 0 11
  • CTF搜集

    如何开始你的CTF比赛之旅 http://www.freebuf.com/articles/others-articles/36927.html...

    1.5 g0 1 34
  • From：黑白之道

    一套实用的渗透测试岗位面试题，你会吗？ 1.拿到一个待检测的站，你觉得应该先做什么？ 收集信息 whois、网站源IP、旁站、C段网站、服务器系...

    0.2 g0 0 9
  • CSP策略及绕过方法

    XSS的时候经常要绕过CSP，这里总结一下 CSP策略 一个CSP头由多组CSP策略组成，中间由分号分隔，就像这样： 其中每一组策略包含一个策略...

    0.3 zhazhami 10 19
  • 命令执行总结

    本文是学习命令执行过程中做的一些题目以及读过的文章进行整理总结，主要是方便接下来进一步的学习，如有错误之处，欢迎指出。 一、php调用外部程序常...

    0.3 ch3ckr 2 2
  • pwn学习资源(持续更新...)

    由于某种需要，开始接触二进制，做点笔记，以便查阅。 学习思路： 学习各种套路 写有漏洞的程序 -> pwn CTF练习网站： http://pw...

    0.2 ch3ckr 0 7