Hacking - Kategorie -

"Ich habe versucht, eine Bulletin -Board -App zu erstellen, die HTML -Tags verwenden kann!" Was wäre, wenn eine Arbeit eines Anfängeringenieurs mit nur einem Zeilenposten "übernommen" würde? Dieses Mal werden wir ein Beispiel für "Cross-Site Scripting (XSS)" verwenden, das die Grundlagen der Sicherheit sind, um zu sehen, wie verletzlich sie sind ...

Sicherheitsmaßnahmen sind bei der Entwicklung von Webanwendungen unvermeidbar. Unter ihnen ist "SQL Injection" als ernsthafte Bedrohung für Datenbanken bekannt. In diesem Artikel werden wir leicht verständlich erklären, wie die SQL-Injektion funktioniert, und wir werden erklären, was es tatsächlich ist ...

Es war kein sehr gutes Ergebnis, aber ich habe an den SECCON -Anfängern CTF 2024 teilgenommen, also werde ich eine Abgabe als Memo hinterlassen. SSRForLFI -Quelle Überprüfen Sie die Ordnerstruktur, nachdem Tar.gz wie folgt ist. $ find ./ ./ ./docker-compose.yml ./.env ./app ...

Ich wollte eine Ubuntu -Umgebung, also habe ich irgendwie ein VPS geliehen und eine Ubuntu -Umgebung vorbereitet, also werde ich ein Memo veröffentlichen. Xserver verfügt über Ubuntu Desktop (GNOME) als Vorlage, sodass es automatisch Wein und andere Geräte einstellt, wodurch es einfach ist, mit Remote -Desktop zu verbinden ...

Ich bin beim Benutzen von HackTheBox auf einen Evil-WInRM-Fehler gestoßen und wollte ihn hier als Erinnerung teilen. Wenn du es mit dem Lernen ernst meinst, empfehle ich Labs VIP oder höher! user@htb-blog:~$ ls Starte HackTheBox hier.txt Notes.txt user@htb-blog:~$ ...

Dieses Mal werden wir versuchen, das auf dem Cisco -Gerät festgelegte Verschlüsselungskennwort zu knacken und in den Server einzubrechen. "HacktheBox-Heist: https://www.hackhebox.com/machines/heist" Bitte beachten Sie, dass die Erklärung ein Spoiler ist. Vorbereitung zuerst starten Sie die Zielmaschine ...

Dieses Mal werden wir gemeinsame Samba aufzählen, schutzbedürftige Versionen von ProfTPD manipulieren und die Privilegien durch Manipulieren von Pfadvariablen eskalieren. "Tryhackme-kenobi: https://tryhackme.com/room/kenobi" Bitte beachten Sie, dass die Erklärung ein Spoiler ist. Vorbereitung zuerst, beginnen Sie mit "Startmaschine ...

Dieses Mal werde ich das Setodanote CTF -Web ausprobieren. "setodanote ctf: https://ctfexh.setodanote.net/about" Das Setodanote CTF ist ein dauerhaftes CTF, das 2021 gehalten wurde, und in Bezug auf Schwierigkeitsgrad entspricht es einem Einführungspegel. Nun, CTF ...

Bis jetzt habe ich Kali Linux mit Virtualbox verwendet, aber ich dachte, ich könnte es mit WSL2 machen, aber es schien ziemlich gut zu sein, also werde ich Ihnen zeigen, wie man es baut. (Es ist ziemlich einfach.) Außerdem werde ich Win-Kex verwenden, um die GUI zu verwenden. Win-Kex hat die folgenden Funktionen ...

Dieses Mal werden wir Wireshark verwenden, um Pakete zu analysieren und SSH-Backdoor-Intrusionen zu analysieren. Bitte beachten Sie, dass die Erklärung ein Spoiler für "tryhackme-overpass2-hacked: https://tryhackme.com/room/overpass2Hacked" ist. Vorbereitung zuerst, "Aufgabe herunterladen ...