團隊戰報
魔喵戰隊
-
SecurityWeb Security 魔法使攻略 系列 第 21 天Web Security 魔法使攻略─ Template Injection
前文 Template Injection 中文叫做 模板注入分成兩種 Client-Side Template Injection Server-side...
飛飛 於 2019-10-07 發表 ｜ 1377 次瀏覽
-
Security不專業infra甘苦談 系列 第 20 天
Day-20 ESXi DCUI
前言 今天又去上了VCP的考證班，上一次將其中一個考試過了，這次去聽了第二個考試的考證班，我這個禮拜的假期就沒了QQ。好吧繼續講Esxi，當Esxi灌好後，可以...
Jayhom 於 2019-10-06 發表 ｜ 2895 次瀏覽
-
SecurityWeb Security 魔法使攻略 系列 第 20 天
Web Security 魔法使攻略─ Upload
正文 「當你在一個網站看到有上傳的功能的時候，你會怎麼做？」 正常使用者會乖乖上傳需要上傳的文件格式 不乖的使用者可能規定上傳 jpeg 但是卻上傳 png...
-
SecurityAndroid System Security 系列 第 20 天
[Day 20] H1 CTF - Android
YOYo~~ 哈哈哈哈哈哈瞜 今天一樣隨便找個CTF來解個 (厭煩xDD) 解開後看Manifest檔案 雖然也只有一個Activity但卻出現了一個陌生的東西...
PyLake 於 2019-10-06 發表 ｜ 763 次瀏覽
-
Security不專業infra甘苦談 系列 第 19 天
Day-19-DHCP
DHCP 動態主機配置協議 DHCP server 可以動態的分配 IP 的位置 三種機制 自動分配 DHCP server 會將永久的 IP 位址分配給...
-
SecurityWeb Security 魔法使攻略 系列 第 19 天
Web Security 魔法使攻略─Local File Inclusion
前文 今天是 Balsn CTF 開打囉，對 CTF 有興趣的人，歡迎參加這場活動！ 正文 來談談寫網站的時候你都怎麼讀檔案如果你在 PHP 當中使用 inc...
-
SecurityAndroid System Security 系列 第 19 天
[Day 19] CTF Challenge(2)
Bonjour~ 昨天忘記放貓咪養眼一下 今天還不先貼爆 (就這樣靜靜的看著你耍白痴?) <3 今天特忙 所以也沒準備什麼 一樣找昨天的題目 一樣提供AP...
-
Security不專業infra甘苦談 系列 第 18 天
Day-18 VCP到底在考什麼?
前言 VCP(VMware Certified Professional)為VMware所發行的一張證照，主要是在證明考到該證照的人，具有操作及管理VMware...
-
SecurityWeb Security 魔法使攻略 系列 第 18 天
Web Security 魔法使攻略─Command injection
正文 談談 Command Injection 之前要先談談 command 是什麼，所謂 command 就是命令 ！（被揍 認識一下 Linux 指令...
-
SecurityAndroid System Security 系列 第 18 天
[Day 18] CTF Challenge
Wo man 最近喵喵隊長提供了一些資訊給我看 所以我就偶然地點進去看了一圈 發現有個很好玩的題目 因為我也沒解過 所以邊解題目邊紀錄一下拆APK之後怎麼找到關...
