kali linux 网络安全 信息收集
太坑了，之前写完了主动扫描的文章，结果忘机保存了...
目录[TOC]二层发现arp基于广播的，只能在内网使用 ###arping arping 10.10.10.1 -c 1 #arp扫描 arping 10.10.10.1 -d #发现重复的响应，找到arp攻击，两个不同的mac地址有同一个ip ###nmap nm...
期待你的精彩评论 加入45人围观
CTF
【CTF】pwn栈溢出的入门打卡-ctfshow-pwn02
村口曹师傅 发表于2025-01-09 浏览637 评论0
这题主要掌握的是call和retn的底层逻辑，基本上算一个pwn栈溢出的入门打卡题
CTF
【CTF】_DSBCTF_单身杯-好玩的PHP
村口曹师傅 发表于2024-11-13 浏览897 评论1
其实题目是通过利用 PHP 类型松散比较和严格比较的特性，一开始我想到md5碰撞去了，导致耽搁了很长时间，不过解完之后看官方wp才发现用NAN和INF也行。
防
【护网实战】一次红队供应链攻击的溯源
村口曹师傅 发表于2024-11-01 浏览558 评论0
小记一次红蓝对抗的追踪
防
【推荐】昆吾webshell检测
村口曹师傅 发表于2024-07-11 浏览562 评论0
CTF
【CTF】logmein算法逆向（有坑）
村口曹师傅 发表于2024-05-29 浏览1103 评论0
看到题目的描述，很符合现在的状态（就立马抄手做了）。但是目前这算法逆向题还是有个坑没有解决，不建议作为参考。
CTF
【CTF】PWN 攻防世界：get_shell
村口曹师傅 发表于2023-12-18 浏览1301 评论0
一道有手就行的PWN-CTF题目
攻
【学习】HackTheBox-笔记
村口曹师傅 发表于2023-08-11 浏览1360 评论0
这是个国外的渗透测试平台：
HackTheBox地址：https://www.hackthebox.eu/invite
攻
pikachu 越权(水平越权+垂直越权)
网上大佬们 发表于2021-03-02 浏览1985 评论0
记录了pikachu平台中的-越权(水平越权+垂直越权)笔记
CTF
曹师傅的网络安全期末考试答案
村口曹师傅 发表于2020-11-05 浏览2163 评论1
翻之前上学时候的作业，于是整理一下就发上来了
攻
AppScan基本使用
村口曹师傅 发表于2020-11-05 浏览2529 评论0
IBM公司的web扫描工具，对网站等WEB应用进行自动化的应用安全扫描和测试。