网络安全 渗透测试 漏洞利用 xss注入 暴力破解
无意间发现，不知道应该如何通知网站负责人...
某官网漏洞一、XSS1、存储形xss(中)访问这篇文章之后获取cookie值导入cookie，登入成功 二、暴力破解2.1、登入窗口的手机号可破解(信息泄露)通过部分已知只需要爆破其中3位即可显示手机号码不存在以存在手机号 甚至还有默认密码dm1234爆破登入成功的 三、逻...
期待你的精彩评论 加入1615人围观
汇编/二进制
【木马分析】vshell木马分析
村口曹师傅 发表于2025-07-17 浏览993 评论0
vshell的木马分析我没有找到，于是就亲自上阵尝试了一下，如果有错误请怒喷，保证会改
CTF
【CTF】一些简单的逆向题
村口曹师傅 发表于2025-07-11 浏览734 评论0
最近刷了一些简单的ctf二进制的题目，记录一下pw
汇编/二进制
【二进制】程序的基址
村口曹师傅 发表于2025-06-04 浏览633 评论0
写一下关于动态调试时的程序基址的随笔
CTF
【CTF】pwn栈溢出的入门打卡-ctfshow-pwn02
村口曹师傅 发表于2025-01-09 浏览1353 评论0
这题主要掌握的是call和retn的底层逻辑，基本上算一个pwn栈溢出的入门打卡题
防
【护网实战】一次红队供应链攻击的溯源
村口曹师傅 发表于2024-11-01 浏览1167 评论0
小记一次红蓝对抗的追踪
防
【推荐】昆吾webshell检测
村口曹师傅 发表于2024-07-11 浏览1166 评论1
CTF
【CTF】logmein算法逆向（有坑）
村口曹师傅 发表于2024-05-29 浏览1517 评论0
看到题目的描述，很符合现在的状态（就立马抄手做了）。但是目前这算法逆向题还是有个坑没有解决，不建议作为参考。
攻
pikachu 越权(水平越权+垂直越权)
网上大佬们 发表于2021-03-02 浏览2326 评论0
记录了pikachu平台中的-越权(水平越权+垂直越权)笔记
CTF
曹师傅的网络安全期末考试答案
村口曹师傅 发表于2020-11-05 浏览2512 评论1
翻之前上学时候的作业，于是整理一下就发上来了
攻
AppScan基本使用
村口曹师傅 发表于2020-11-05 浏览2823 评论0
IBM公司的web扫描工具，对网站等WEB应用进行自动化的应用安全扫描和测试。