这次，分享分享正则表达式，真实工作环境中做代码审计，合理的使用正则表达式，可以大幅度的提高工作效率。 背景 现在很多的 Java 项目的鉴权，都是引入鉴权组件，然后以注解的方式去做的。 比如：@JianQuanAPI(name="dashboard", auth=Auth.NON…
宣传了好几天的玄机靶场，本周末终于有空了，找了一道当下最新的题目，直接开整。 两个小时后，首战告捷，成功拿下二血。 结果，瞄了一眼一血，瞬间不香了，这家伙，三十秒，真男人呀...... 难不成这题有特殊解法？这速度，Ctrl + F 直接搜 flag ？ 没搞明白，先简单地分享一下我自己常规的解题思…
绿蚁新醅酒，红泥小火炉。 晚来天欲雪，能饮一杯无？ ——白居易 01 事件背景 2023 年 9 月 19 日，收到一条服务器告警信息，有一台线上云服务器被标记为恶意服务器。 有点慌新公司刚入职两周，就碰上这种事儿，考验也来的太快了些，要是处理不好，试用期岂不是都过不了。 想到这里，打起十二分精神，…
事情的起因呢，是由于我们收到了一封网安的整改通知书 我们的系统存在 TLS1.0 弱加密算法 做网安的，99% 的人都知道 TLS 1.0 和 TLS 1.1 是不安全协议，但是，你知道 TLS 到底是什么吗？它们为什么不安全吗？ HTTPS 通信原理 HTTPS（HyperText Transfe…
XML 是什么玩意？HTML 应该都很熟悉吧？<html> <head></head> <body> …
题目来源：deman 感谢 deman 童鞋为大家提供的面试题。我先来抛砖引玉，提供一些自己的见解，欢迎积极讨论，一起打造最全的知识题库 XML 是什么玩意？ 首先，HTML 应该都很熟悉吧？ <html> <head></head> <body> &…
题目来源：deman 感谢 deman 童鞋为大家提供的面试题。我先来抛砖引玉，提供一些自己的见解，欢迎积极讨论，一起打造最全的知识题库 反射型XSS、存储型XSS、DOM型XSS漏洞的区别 反射型 XSS （Reflected XSS） 基本原理 攻击者将恶意脚本注入到用户可控的参数中（如 URL…
总有一些开发的童鞋搞不懂编码与加密的区别。每次都对密码、手机号等信息随便做个 Base64 之后就觉得是加密或者脱敏后的数据了。 实际上，编码之后的数据，依然属于明文！！！ 编码与加密的区别 编码就好像家里的大门，砰，关上了。结果就是，可以隔绝小猫、小狗、小苍蝇，但是只要是个正常人，咔，一推，就开了…
题目来源于【CTF-HUB】 题目 题解 进入题目，能看到一个小提示 在开发人员使用 vim 编辑器 编辑文本时，系统会自动生成一个备份文件，当编辑完成后，保存时，原文件会更新，备份文件会被自动删除。 但是，当编辑操作意外终止时，这个备份文件就会保留，如果多次编辑文件都意外退出，备份文件并不会覆盖，…
题目来源于【攻防世界】 题目 名称： game 编号： GFSJ0487 难度:3 题目来源：ZSCTF 题目描述： 菜鸡最近迷上了玩游戏，但它总是赢不了，你可以帮他获胜吗 题目附件: 题解 这是一个命令行中的小游戏。 游戏规则： 每个图标有亮和灭两种状态，输入一个数字n，第 n 个图标和它周围的两…