📖 前言 目前正值开学季，很多同学满怀憧憬、向往未来。对于一些计算机类专业的同学可能已经开始去了解计算机方向的各种名词和含义，开始思考自己将来发展的方向了。 借助猿创征文 第二季｜ 技术成长之路的活动，我来讲…

知乎上有一个问题，很有意思，其中还包含一些干货，分享给大家看看： 1、 有一种看起来像天方夜谭一般的攻击方式，叫做旁路攻击，可以不接触指定设备而入侵设备，包括但不限于：获取电子设备…

🧑‍💼个人简介：本科大三学生、全栈领域优质创作者、华为云享专家、阿里云专家博主、第十三届蓝桥杯国赛三等奖获得者，拥有软件著作权1项。一个不甘平庸的平凡人🍬 📖 前言 目前正值开学季，很多…

最近开始迷上了玩CTF,今天遇到一个很狗血的社工题,与其说是社工,但是又搞得很杂,下面我来给大家讲讲这道题目的思路. 题目来源:https://ctf.bugku.com/challenges/detail/id/187.html 注:本文章纯属学习交流,切勿用于违法途径.如有侵权请联系删除. 目录 网站根目录分析社工分析…

BugKu CTF Web 滑稽计算器GETPOSTSimple_SSTI_1矛盾eval变量1Simple_SSTI_2alert你必须让他停下方法一方法二方法三 网站被黑头等舱方法一方法二 Flask_FileUpload管理员系统game1bp源代码source社工-伪造社工-初步收集备份是个好习惯MD5前女友字符？正则&#xff1f…

事件说明 2017年2月13-17日，RSA Conference 2017 信息安全大会在美国旧金山Moscone中心隆重举行。大会第一天就是一系列关于Ransomware（勒索软件）的议题，而在刚刚过去的2016年，“MongDB数据库网络勒索事件”&#xff0…

上周，一款名为“想哭”的勒索软件病毒在全球范围内传播，至少150个国家受到影响，国内很多企事业单位、学校等也受到了影响。 这场勒索病毒引发的风波刚渐平息，病毒发布者“影子经纪人”又通过社交媒体发布声明，从6月开始…

一、上钻的过程 我是今年1月底购买的捷易通充值软件，当时购买的原因是听说捷易通可以代理软件（不知道只是代理的捷易通软件，还以为可代理国内各种应用软件呢）就买了，而且还可以充话费，觉得挺好玩&#xff0…