暂无搜索历史
当我们输入?id=1′ and sleep(5) –+ 的时候，页面延迟5s响应。所以就是字符型单引号闭合的注入
是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
工具均从网络上收集，请大家尊重工具原作者，如需二次开发或用作商业用途，请联系工具原作者。
DNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53端口。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报...
题目下载下来是一个png图片，里面全是二维码，二维码内容大概就是马老师经典语句全文。
搜索到了一个网站：https://goto.pachanka.org/crypto/pgp-wordlist
堆是分配给每个程序的一个内存区域。与堆栈不同，堆内存可以动态分配。这意味着程序可以在需要时从堆中 “申请 “和 “释放 “内存。另外，这个内存是全局的，也就是说...
通过将ebp覆盖成我们构造的fake_ebp ，然后利用leave_ret这个gadget将esp劫持到fake_ebp的地址上。
ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存...
我们看到，程序使用了gets函数和puts函数，根据我们之前讲过的ret2libc，攻击思路还是很清晰的
上篇我们介绍了一下格式化字符串漏洞的原理，并讲解了32位elf程序的格式化字符串漏洞的利用。
格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数
之前我们介绍了ret2text和ret2shellcode，这篇给大家介绍一下ret2libc。
上篇我们介绍了ret2text，但是这种利用方式有很大的限制。使用ret2text的前提是，程序中有写好的可返回shell的function。否则，就没办法利用...
栈溢出保护是一种缓冲区溢出攻击缓解手段，当函数存在缓冲区溢出攻击漏洞时，攻击者可以覆盖栈上的返回地址来让shellcode能够得到执行。当启用栈保护后，函数开始...
本章给大家介绍一下栈，栈的利用是pwn题中的重要考点，理解好栈的结构对后续做题有很大帮助。
上篇介绍了做CTF PWN题目的环境搭建，这篇我们将介绍如何利用Pwntools帮助我们更加快速的解题。
本文主要介绍利用ubuntu搭建pwn做题环境，包括pwntools,gdb,gdb-pwndbg,gdb-peda,libc库等
因为程序本身没有正确检查输入数据的大小，造成攻击者可以输入比buffer还要大的数据，使得超出部分覆盖程序的其他部分，影响程序执行。
暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
