高考加油写在前面的话在解决了几个OSCP挑战之后，我决定写一篇关于用于Linux提权方法的文章，这对我们的渗透测试项目很有帮助。在本文中，我们将学习“操纵$PATH变量的各种方法”，以获得远程主机的根访问权，以及CTF challenges用于提权的$PATH漏洞的技术。
介绍PATH是Linux和unix操作系统中的环境变量，它存储可执行程序的所有bin和sbin目录。当用户在终端上运行命令时，它对shell的请求是根据用户执行的命令在PATH变量的帮助下搜索可执行文件。超级用户通常还拥有/sbin和/usr/sbin条目，以便轻松执行系统管理命令。使用echo命令查看用户路径。ech...
文件格式概述文件格式实质上是信息的一种特殊的编码方式，计算机在存储信息时，由于信息种类的不同，所采取的文件格式也不同，在windows系统中，计算机通常采用扩展名的方式来区分不同的文件格式，ctf中考察文件格式大致分为4的类：
文本格式：.txt,.doc,.docx
图像格式：.png,.jpg,bmp,.gif
音频格式:.mp3,.wma,.wav
视频格式:.mp4,.rmvb,.avi
txt格式txt即英文text的缩写，通常是指windows操作系统自带的一种纯文本文件格式
doc/docx格式doc即document的缩写，docx在doc的基础上加入了xml，通常是...
今天是国际儿童节,可能每个人心里都住着一个孩子,动态朋友圈都是关于61礼物的,连室友都回长沙陪女朋友了,我就不一样了,买的内存和电脑都到了,装上之后确实不一样了,可以愉快的开虚拟机了!!其实今天还是大四的毕业晚会,想想三年之后就是我们了,现在还是这么菜,每天还是CTAL+V,还是要多看书,又想起高三的生活,转眼一年过去了,根据朋友圈的动态来分析,他们过的都还好,离2018高考也只有6天了,一起加油吧!
嗨，大家好 ！我今天要写关于“我怎样才能添加到模块到mimikatz中？”首先，你必须在github中克隆或下载。我使用Visual Studio Community 2015来打开该项目。
在尝试添加新模块之前，我们必须构建mimikatz项目。如果这里失败了，记得在下一次操作之前先修复你的开发环境。我试过了，结果成功了，让我们继续，我们在/ mimikatz / modules中创建自己的模块头和C文件，在这里：
/mimikatz/modules/kuhl_m_littlePrince.c
/mimikatz/modules/kuhl_m_littlePrince.h
我将讨论在检...
密码学疑惑的汉字题目： 现有一段经过加密的密文，内容如下：王夫 井工 夫口 由中人 井中 夫夫 由中大。请找出这段密文隐藏的消息明文。
格式：CTF{ }
解题链接： http://ctf5.shiyanbar.com/423/crypto/1.html
当铺密码:就是一种将中文和数字进行转化的密码，算法相当简单:当前汉字有多少笔画出头，就是转化成数字几1 2 3 4 5 6 7 8 9由 中 人 工 大 王 夫 井 羊所以王夫 井工 夫口 由中人 井中 夫夫 由中大：67 84 70 123 82 77 125CTF{RM}
...
周末水了下suctf，只做出签到题，太菜了，今天在安全客上面梅子酒师傅发出了wp，看了之后觉得质量非常高，最重要的是可以在docker上复现，发现现在kali上面并没有安装docker，之前在知乎上面写过一篇关于如何安装docker的文章，于是晚上试了下，尴尬的是失败了！！google了下，喜获一个一键安装脚本，看了下大佬脚本发现可能是apt-get install docker-ce这个的问题，因为之前一直是apt-cache policy docker-engine
之前的安装方式由于kali linux是基于Debian Wheezy，所以这里docker需要的内核版本至少是3.1...
写在前面的话随着GraphQL技术的日益普及，我们总结了一些关于常见安全错误的文档和提示。
什么是GraphQL？GraphQL是由Facebook开发并于2015年公开发布的数据查询语言。它是REST API的替代品。
即使你没有看到任何GraphQL在那里，很可能你已经在使用它，因为它是在一些大的科技巨头，Facebook, GitHub, Pinterest, Twitter, HackerOne更多。
这项技术的几个关键点1.GraphQL提供了API中数据的完整和可理解的描述，并使客户能够精确地询问他们需要什么。返回可预测的结果。2.典型的RESTAPI需要从多个URL进行加载...
0x00安装gitlinux一般自带，windows访问以下链接https://git-scm.com/downloads然后去github上去注册一个帐号
0x01创建版本库1.新建文件夹随便新建一个文件夹
2.将目录变成Git可以管理的仓库初始化一个Git仓库,鼠标右键打开git bash，输入以下命令git init
3.添加文件到git仓库首先随便你写个要添加至git仓库的文件
第一步，使用命令`git add 随便什么文件名`，注意，可反复多次使用，添加多个文件；
第二步，使用命令`git commit`，完成。
添加远程库添加ssh在用户主目录下，看看有没有.ssh目录，如...
iscchashdump长度碰撞<?php
include "secret.php";`
@$username=(string)$_POST['username'];
function enc($text){
global $key;
return md5($key.$text);
}
if(enc($username) === $_COOKIE['verify']){
if(is_numeric(strpos($username, "admin"))){
die...
我就是那个触发了这一切的错漏。漏洞不仅仅是个错误，这还说明有更大的问题。思想上的纰漏，说明了你是个怎么样的人。永远不给他们看我的源代码，只有这样才能保护我自己。封闭自己，创造出冰冷而完美的迷宫，没人能找到我。从现在开始，过一种没有漏洞的生活，不惜一切地保护我的完美迷宫。 《Mr Robot》S01 《黑客军团》第1季
写在前面的话之前一...
