Article

post_img

VLAN渗透-跳跃攻击

摘要

VLAN渗透 VLAN介绍 VLAN前置概念 碰撞域,广播域,广播风暴: 碰撞域:使用集线器连接而成的以太网是一个碰撞域,即收到的 …

post_img

VxLan技术

摘要

VxLan技术 VXLAN 实质上是一种VPN(虚拟专用网络)技术,能够在任意路由可达的物理网络(Underlay网络)上叠加二层 …

post_img

SSL协议分析

摘要

理论 HTTPS建立连接的过程图 过程详解 1client hello 即图中的客户端发送“客户端随机数” 随机数,生成一个32字 …

post_img

SSH协议分析

摘要

一、SSH运行流程 1. SSH是如何工作的?(SSH的工作流程) SSH由服务器和客户端组成,为建立安全的SSH通道,双方需要先 …

post_img

IPSec协议分析

摘要

IPSec协议分析 简介 IPSec主要包括安全协议AH(Authentication Header)和ESP(Encapsula …

post_img

MySQL漏洞利用与提权

摘要

MySQL漏洞利用与提权 权限获取 数据库操作权限 提权之前得先拿到高权限的 MySQL 用户才可以,拿到 MySQL 的用户名和 …

post_img

[NISACTF 2022]popchains

摘要

[NISACTF 2022]popchains 打开访问页面显示源代码,经分析为反序列化漏洞 对源代码进行分析及playload编 …

post_img

[BJDCTF 2020]ZJCTF,不过如此

摘要

[BJDCTF 2020]ZJCTF,不过如此 通过源码,首先要获取next.php的内容,这里使用php伪协议进行读取; &lt …

post_img

sqli-0x1

摘要

sqli-0x1 通过查看页面源代码发现帮助 访问/?pls_help得到源码,并进行分析 <?php error_repo …