Anyyy's Blog

ce33055a4d18cb05288408dd73052ca1f7f2614eea97f759a1697369483869ea7d15a924d9cf3a58d39badaa8ecaa9244fe7ee5351d280772fc4e704ed77f76f10e7c5568c456d3a9143648007d2c29e9e4cf3064e19ccab4cd3779b4e439b09335b487b0492be6f9c29aff6814689735f8bc42fa484bfd3973b3f06843fd43d2e76af0b8dcbb03e205b9221f8d329c91609902a9dbb35839f01811955ed66566a7d4d9a09d0f381b06a1f473371cf78179fb6ba412b0a4d6e6336181fbbd38971e058f34317e4544d213fdf83b6c061b6199925f4f94b216c1723b83496d3ff539795f04c5268eb95c8344e3ae666503c74753bf6e90b702 ...

b7bb5a9780fa52c0400663b784c9499985f99e099d8ff2566631d9d539f07d822e87d815320ed71d84ae6178baf9ae3f2def3ee48d8504e9876932940a05916f211eb86ec9b9b7c2890ae41c4bb88735e39522a284d503d690aa3ff18b59ea1fa760c833ed6706cc980a5f82fa5e6f89542fcbd619f62f9e4ba085f2b505a0f4db532b9725d7d20c5afe08bc47db13ef64c7dc908d9472d907e1986bd215a7f99c4c2d4ad7d90a8c4528e1ff3f311205e84440744a616d9c3bf36a12f44653d8545a70bf06ba448315ff315f906976197d2fd6d17f6f602d85094c42a6557545cbfbeb934f1b849d0637e80f994c90013a023df47e395c117 ...

转载说明原文地址：https://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247491052&idx=1&sn=4d55ded38229cf6d84fb2b45b75f8082&chksm=ec1f48d3db68c1c5dcf4a5cddc504251c9abaacfb9e202fdc3d242215d29b3cc2da7932a113c&mpshare=1&scene=23&srcid=03171XVzujdcDemiU1wFOnRM&sharer_sharetime=1647483397365&sharer_shareid=f4ba1e82d3d9cd54c0ac5b91220816de#rd 转载自 HACK学习呀 公众号，来源自 潇湘信安 公众号。 本文转载学习目的，有任何侵权可联系删除。 前言去年年底看到@madcoding老哥博客的“Waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了 ...

前言因为有个小可爱搞不清楚各种进制，正好我自己是学计算机的，既能帮自己梳理下知识，同时也可以给各位搞不清楚或模糊的读者朋友们进行参考。 学术有限，都是参考资料以及自己的一些见解而谈，有说错的地方可以指正！ 有哪些进制？常见的有二进制、八进制、十进制、十六进制等 十进制就是我们平常看到的各种数字 运用于计算数学， 二进制、八进制与十六进制则是运用于计算机之中，是计算机的语言 八进制其实见到的也挺少的。 提一嘴，其实每个进制的加减乘除和十进制都是很像的，十进制是我们平常看到的数字，也就是所谓的逢十进一，所以其他进制也是一样。比如十六进制就是逢16进1等等，可以举一反三。 二进制二进制是以2为基数代表系统的二进位制(binary) 特征：只有0和1 每一个数字被称为一个比特(bit) 8位一组（8bit比特 = 1bytes字节）范围是00000000(0) ~ 11111111(255) 计算机中，我们所能看到的很多信息都是机器通过二进制机器码转换而成的。它们只认识0和1（只是一种代表，不真代表只有0和1 A和B也是可以的），计算机以不同的方式呈现给人们看，因为二进制0与1若要进 ...

c85d8196135814852181292714ac8c249bfa0232c9c0d29eba55c30ce400b6fef317c3f9f1d6cfc0d56a7692f620848e4c0a94c122d557b11b7df67eb36190b161adeca9f8c1aea48ea3756843f8b9332ebdc2f24231c94c29eb29383096dee804f21099b8a58d09457eff810fe26debbc6994d2641232c09c7a176a4eacb875472bbb07d907765b7e8a7382f427f86bde163458552c7d93df818b75913596b745584218a9fc059e0767e15df799e70b54c35785b00d09a19f7c852cbb209b634e3ffa15e78d223bdc843bff14e72ff93652788e94828e678c283f285837bc8cc3c666d1462e2cb8cb8e6d88154471f3d89eb9b832bde2609 ...

前言随着Bugku的一篇公告下来 便诞生了这篇文章。 是的 我们的战队有幸拿了奖 早上火师傅提醒了我 我才知道 属于我们的一份小惊喜hhh！ 而我们战队排在第4名 所以奖杯我们有幸斩获！ (样图) 我的经历我创建这个战队的目前一是为了学习，二是为了拿奖杯。 因为当初S1的奖杯是前三名才有机会获得，所以我当时就想：唉，那个奖杯多香啊 于是，我建立了战队An1s_team，我的目标就是拿奖杯，当时是已经是S2的第7场排位赛了， 我知道 想到前三自己也得有点本事 在每场比赛分数力拔头筹才行。然后我就不断参加训练赛 练习AWD 学习AWD 后来，在Harry的帮助下 我有幸嫖到了SVIP 然后有了免费开靶场的机会，所以每周都会开一个训练赛打。 随着AWD打着也有了经验，开始编写了属于我自己的Shell脚本，多功能，它陪伴了我很久 对我的帮助也很大， 让我在每场比赛里更好的拿分，之后不断完善，脚本也变得好用、功能多、实用（虽然bug还是很多hhh） 从第7场一直磨练到第25场 感触真的很大，自身进步了不少 脚本编写能力强了、AWD也会打了，可以说Bugku的靶场对我的帮助很大。 陆陆续续也半 ...

关于CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe” 披露老哥原文地址：https://dirtypipe.cm4all.com/ 参考文章https://github.com/imfiver/CVE-2022-0847 复现 注意事项该漏洞已在 Linux 5.16.11 5.15.25 和 5.10.102 中修复。用uname -a 查看当前linux版本 复现环境(成功)Linux Anyyy 5.10.0-kali6-amd64 #1 SMP Debian 5.10.26-1kali2 (2021-04-01) x86_64 GNU/Linux(失败)Linux localhost.local ...

前言随着Bugku awd的举办 S2排位赛走向了尾声。我们的战队An1s_team是从S2的第7场比赛开始打起的，到收官赛我们的排行是第四，我个人十分满意这个成绩 虽然说我的目标是前三 但因为打的比较迟 所以这个成绩我觉得也很不错。 总的来说我的队友都很不错 像是火神 还有ztop师傅等他们都挺积极的 每一次的排位赛基本都有参加 也会在我们的战队群里积极交流哪里有漏洞 分享找到的参考文章我们之间进行交流学习 我觉得这样的团队就很有意义 互相学习，互相进步。 这次我们在S2收官赛成绩是第三 我知道自己的水平有限 所以这个成绩我觉得不错。 总结就是这个赛季不错 我们下个赛季继续加油 并且我打算重新改进下目前的shell脚本 因为存在较多的问题 再接再厉 学习为主！ 收官赛解析已将全程的录像视频投至bilibili：https://www.bilibili.com/video/BV1La411b7hR?spm_id_from=333.999.0.0 以下是总结 之后我会一一解析： Web : 存在自带的木马 assert($_GET[s]) ：\public\common\images\ ...

前言> “ 他们以”逆行”的姿态为我们筑起一道坚固的”防护墙”，他们在打一场没有硝烟的疫情战，是一条永无退路并且必胜阻击战。他们，就是这个时代的最美逆行者。“–致所有疫情工作者 2022年疫情再起 作为南方人也希望疫情能好转， 为西安同时也为天津、郑州等加油 希望他们能挺过这次难关！ 疫情期间网络安全意识需提升 便诞生了本次比赛。 此次比赛由600多名选手参加 我们队伍也是有幸排到了第17名 师傅们都太卷了 将近30道题都要AK了 tql 这次难度还算比较友好，大多数题目都能做也不至于爆0，所以做的过程还是挺舒坦的。 证书是前50%就能拿到的，尽管是这样师傅们也没放弃做题，这种做题的精神是提倡和支持的，比赛最重要的就是竞技精神。 以下分享由我和另一位师傅HuMoLix 组成战队0x04的解题思路 解题思路> 题目一八卦迷宫 题目附件如下： 走迷宫 再把路过的格子对应的字填入即可 用画图画了下 然后对应了一下 最后flag为 cazy{zhan chang yang chang zhan yang he chang shan shan an zhan yi yi zh ...

学长闲的没事干 给学弟出题 顺便给外校人员也做做 就诞生了本次的融贯杯 然后我被拉过来出题 出了19道web和9道misc 写下我的解题思路 整体难度不是很大 题目质量还可以，有些题目是搬运或者稍加修改。 WEB> 1.代码的秘密 题目如下： 打开源码发现一段js代码 在本地运行js代码 获得flag 2.本地访问 题目如下： 题目提示说要本地访问 因此想到用X-Forwarded-For构造ip 尝试访问后发现源代码： 第一层绕过后 要求我们用User-Agent伪造admin 访问后绕过判断 这里要我们使用post传入参数password 当password为admin123时即可拿到flag 访问得到flag： 3.密码爆破 题目如下： 结合题目提示要求我们爆破密码 并且密码为5位数字 这里可以用python写脚本 或者用 burpsuite 进行爆破 用burpsuite更快一点 python脚本如下： import requests def getpasswd(): ls = [] for i in range(10000,100000 ...