腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

小樱的经验随笔

专栏作者

798

文章

1108098

阅读量

81

订阅数

一文让你熟练掌握Linux的ncat(nc)命令

linux 安全 yum http udp

ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。它被设计成可以被脚本或其他程序调用的可靠的后端工具。同时由于它能创建任意所需的连接，因此也是一个很好的网络调试工具。

2018-10-10

12.8K0

给信息安全爱好者的一封信

安全黑客网络安全开源机器学习

我从华为回来以后，陆续收到了很多封来信，其中提到最多的就是该如何学习信息安全这一领域的东西。我相信很多朋友无非就是对电影里面的黑客几行代码入侵政府网站的场景十分的敬佩与仰慕，当然我也不例外。作为一个正义的白帽子，我多啰嗦几句，我们必须贯彻落实网络安全基本法，学技术并不是为了去犯罪，我希望从此文章中受益的朋友们能够热爱开源，有无私奉献的精神，能够在不久的将来为国家网络安全事业尽自己的一点绵薄之力。作为一个过来人，我结合自己坎坷的学习历程谈谈我学习信息安全这一领域的心路历程吧。

2018-09-21

5730

Redis未授权访问漏洞的利用及防护

云数据库 Redis 安全 ssh 黑客 lua

Redis在默认情况下，会绑定在0.0.0.0:6379。如果没有采取相关的安全策略，比如添加防火墙规则、避免其他非信任来源IP访问等，这样会使Redis服务完全暴露在公网上。如果在没有设置密码认证(一般为空)的情况下，会导致任意用户在访问目标服务器时，可以在未授权的情况下访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下，利用Redis自身的提供的config命令，可以进行文件的读写等操作。攻击者可以成功地将自己的ssh公钥写入到目标服务器的 /root/.ssh文件夹下的authotrized_keys文件中，进而可以使用对应地私钥直接使用ssh服务登录目标服务器。

2018-09-21

1.6K0

不要再被骗了------QQ盗号原理大揭秘

前言相信大家在懵懂无知的时候都有被盗号的经历吧，QQ胡乱的加好友，突然有个好友传了个文件给你，打开以后发现QQ竟然显示强制下线，然后再也上不去了QAQ，很明显，QQ号被人盗了。最近也是很多小伙伴私信

2018-07-04

5.6K0

CTF---安全杂项入门第三题这是捕获的黑客攻击数据包，Administrator用户的密码在此次攻击中泄露了，你能找到吗？

这是捕获的黑客攻击数据包，Administrator用户的密码在此次攻击中泄露了，你能找到吗？分值：30 来源： 2014sctf 难度：难参与人数：3918人 Get Flag：384人答题人数：501人解题通过率：77% FLAG为Administrator的明文密码解题链接： http://ctf5.shiyanbar.com/misc/misc400.zip 原题链接：http://www.shiyanbar.com/ctf/719 【解题报告】这是我入门安全杂项开始写的第三道题，我们

2018-04-10

1.4K0

CTF---安全杂项入门第一题丘比龙的最爱

丘比龙的最爱分值：10 来源： 2014HCTF 难度：易参与人数：4498人 Get Flag：1366人答题人数：1384人解题通过率：99% 传说，丘比龙是丘比特的弟弟，丘比龙是一只小爱神

2018-04-10

5900

CTF---密码学入门第七题杯酒人生

杯酒人生分值：10 来源： Veneno 难度：易参与人数：2633人 Get Flag：790人答题人数：963人解题通过率：82% 使用古典密码一喵星人要想喵星发送一段不知道干什么用的密码“BLOCKCIPHERDESIGNPRINCIPLE”，但是它忘记了密钥是什么，手头（爪头）只有它自己加密过的密钥“HTRUZYJW”，而且它还知道原密钥是一个单词，你可以帮助它传递信息，早日攻克蓝星，征服人类吗？解题链接：原题链接：http:/

2018-04-10

1.2K0

CTF---密码学入门第六题古典密码

古典密码分值：10 来源：北邮天枢战队难度：易参与人数：5115人 Get Flag：1549人答题人数：1783人解题通过率：87% 密文内容如下{79 67 85 123 67 70 84 69 76 88 79 85 89 68 69 67 84 78 71 65 72 79 72 82 78 70 73 69 78 77 125 73 79 84 65} 请对其进行解密提示：1.加解密方法就在谜面中 2.利用key值的固定结构格式：CTF{ }

2018-04-10

1.1K0

CTF---密码学入门第五题传统知识+古典密码

传统知识+古典密码分值：10 来源：霜羽难度：易参与人数：2297人 Get Flag：735人答题人数：938人解题通过率：78% 小明某一天收到一封密信，信中写了几个不同的年份辛卯，癸巳，丙戌，辛未，庚辰，癸酉，己卯，癸巳。信的背面还写有“+甲子”，请解出这段密文。 key值：CTF{XXX} 解题链接：原题链接：http://www.shiyanbar.com/ctf/1991 【解题报告】

2018-04-10

1.2K0

CTF---密码学入门第三题奇怪的短信

奇怪的短信分值：10 来源： Ayn 难度：易参与人数：5117人 Get Flag：2623人答题人数：2858人解题通过率：92% 收到一条奇怪的短信: 335321414374744361715332 你能帮我解出隐藏的内容嘛？！格式：CTF{xxx} 解题链接：原题链接：http://www.shiyanbar.com/ctf/1920 【解题报告】　　这是我入门密码学开始写的第三道题，这道题有点意思，咱们玩过手机的朋友都知道，以前古式的手机有九个按键，

2018-04-10

1.4K0

CTF---密码学入门第二题我喜欢培根

我喜欢培根分值：20 来源： Ph0enix 难度：中参与人数：3449人 Get Flag：1410人答题人数：1653人解题通过率：85% key: CTF{} 解题链接： http://ctf5.shiyanbar.com/crypto/enc1.txt 原题链接：http://www.shiyanbar.com/ctf/1842 【解题报告】这是我入门密码学开始写的第二道题，这道题有点意思，我也喜欢吃培根，我们点击解题链接看一下，一串由"."，"-"组成的字符串，这个是什么呢？大家稍

2018-04-10

1.4K0

CTF---密码学入门第一题这里没有key

这里没有key分值：10 来源：西普学院难度：易参与人数：5577人 Get Flag：1965人答题人数：2074人解题通过率：95% 你说没有就没有啊，俺为啥要听你的啊解题链接： http://ctf5.shiyanbar.com:8080/4/index.html 原题链接：http://www.shiyanbar.com/ctf/7 【解题报告】这是我入门密码学开始写的第一道题，题目标题为这里没有key，真的没有key嘛，没有key干嘛要你写呢？于是点开解题链接，弹出一个对话框，对

2018-04-10

1.2K0

CTF---Web入门第十题 Once More

网络安全安全 php http bash

Once More分值：10 来源： iFurySt 难度：易参与人数：4782人 Get Flag：2123人答题人数：2166人解题通过率：98% 啊拉？又是php审计。已经想吐了。 hint：ereg()函数有漏洞哩；从小老师就说要用科学的方法来算数。格式：CTF{} 解题链接：http://ctf5.shiyanbar.com/web/more.php 原题链接：http://www.shiyanbar.com/ctf/1805 【解题报告】这是我入门Web开始写的第

2018-04-10

9770

CTF---Web入门第三题这个看起来有点简单!

这个看起来有点简单!分值：10 来源：西普学院难度：易参与人数：10515人 Get Flag：3441人答题人数：4232人解题通过率：81% 很明显。过年过节不送礼，送礼就送这个格式：

2018-04-10

1.2K0

【干货分享】dos命令大全

一般来说dos命令都是在dos程序中进行的，如果电脑中安装有dos程序可以从开机选项中选择进入，在windows 系统中我们还可以从开始运行中输入cmd命令进入操作系统中的dos命令，如下图： image.png 严格的说，windows 中的命令窗口并不是真正意义上的dos操作界面，其功能并不全面，真正的dos程序是在电脑中没进入系统而进入的dos界面，如下图： image.png 如上图，我们只要在dos界面中输入各种dos命令，即可实现相应的命令，下面分享下dos命令大全： net use ipipc

2018-04-10

1.7K0

CTF---安全杂项入门第二题 A记录

A记录分值：20 来源： sammie 难度：中参与人数：2255人 Get Flag：566人答题人数：621人解题通过率：91% 他在看什么视频，好像很好看，不知道是什么网站的。还好我截取了他的数据包，找呀找。 key就是网站名称。格式ctf{key} tip:A记录的第一条。解题链接： http://ctf5.shiyanbar.com/misc/shipin.cap 原题链接：http://www

2018-04-10

1.7K0

GMP大法教你重新做人(从入门到实战)

php 安全 https

一、引言　　GMP(The GNU Multiple Precision Arithmetic Library)又叫GNU多精度算术库，是一个提供了很多操作高精度的大整数，浮点数的运算的算术库，几乎没有什么精度方面的限制，功能丰富。我刚接触到这个东西的时候是在学习PHP的过程中。GMP的主要目标应用领域是密码学的应用和研究、互联网安全应用、代数系统、计算代数研究等。二、用法介绍　　GMP详细的用法可以参考官方使用手册：https://gmplib.org/gmp-man-6.1.0.pdf，里面

2018-04-10

2K0

代码审计:命令注入学习

php 网络安全安全

0x01 起因及想法起因:好久没更新博客了，我在乌云社区看到一篇代码审计的整体学习思想如下：学习代码审计目标：能独立完成对一个CMS代码安全的监测思路： A、通读全文代码，从功能函数代码开始阅读，例如include文件夹下的comm_fun.php，或者类似关键字的文件。 B、看配置文件，带有config关键字的文件，找到mysql.class.php文件的connect()函数，查看在数据库连接时是否出现漏洞。 C、跟读首页文件，了解程序运行时调用那些函数和文件，以首页为基线，一层层去扩展阅读所包含

2018-04-09

1.4K0

【经验分享】后台常用的万能密码

这万能密码好几年前就有了。我都不当回事，结果这次真派上用场了，还真进了后台了网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好! 例如我们要利用第一条就是: 用户名:"or "a"="a 密码:"or "a"="a ********************************************************* 1："or "a"="a 2： '.).or.('.a.'='.a 3：or 1=1-- 4：'or 1=1--

2018-04-09

9K1

BZOJ 3668: [Noi2014]起床困难综合症【贪心】

网络安全安全

3668: [Noi2014]起床困难综合症 Time Limit: 10 Sec Memory Limit: 512 MB Submit: 2326 Solved: 1305 Description 21 世纪，许多人得了一种奇怪的病：起床困难综合症，其临床表现为：起床难，起床后精神不佳。作为一名青春阳光好少年，atm 一直坚持与起床困难综合症作斗争。通过研究相关文献，他找到了该病的发病原因：在深邃的太平洋海底中，出现了一条名为 drd 的巨龙，它掌握着睡眠之精髓，能随意延长大家的睡眠时间。正

2018-04-09

6050

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态