新闻资讯

算法分析SUCTF-2016全国赛的一道逆向题

1.下载文件先进行查壳2.vc编译无壳,先跑一边程序,弄清楚程序运行逻辑依照这界面来看,vc写的话99%就是利用mfc开发的,两个输入框分别提示输入邮箱地址和一段连续的数字,输入完后按...

Read More

算法分析一道逆向CTF题

1.下载查壳,跑一遍提示输入,随便输入后结束程序2.使用IDA静态分析,拖进去直接F5伪代码分析v7 = strcmp(byte_40336C, aXircjR2twsv3pt); if ( v7 ) v7 = v7 0 ? -1 : 1; if (...

Read More

我在WebGoat学习JWT

最近比赛出现JWT的题目,利用WebGoat靶场对JWT知识点进行进行学习,不过JWT利用点挺少的,基础学习即可。 WebGoat靶场搭建WebGoat是一款很好的学习网络安全知识和技巧的入门应用...

Read More

渗透的门被封死了,还好上帝为我开了一扇窗

朋友叫我帮忙,对一个网站做一下测试。主要目标是看看能不能进入服务器,收集一些建站者信息。朋友平时待我不薄,此时怎可出言拒绝?经过授权后,直接开搞!(情景发生时间距今较久,请各位...

Read More

搭建域环境

1.设置域控制服务器(1)在虚拟机中安装Windwos Server 2012 R2操作系统,设置其IP地址为192.168.3.71,子网掩码为255.255.252.0,DNS指向本机IP地址。(2)安装域控制器和DNS服务器(3)进...

Read More

什么是网络安全监测工程师

什么是网络安全监测工程师网络安全监测工程师是网络安全大方向下网络安全应急与防御岗的一个细分岗位。网络安全监测(network security monitoring),是2018年全国科学技术名词...

Read More
关闭