Piratage - catégorie -

"J'ai essayé de créer une application Bulletin Board qui peut utiliser des balises HTML!" Et si une œuvre d'un ingénieur débutant serait "prise en charge" avec un seul poste de ligne? Cette fois, nous utiliserons un exemple de «script inter-sites (XSS)», qui est les bases de la sécurité, pour voir à quel point ils sont vulnérables ...

Les mesures de sécurité sont inévitables lors du développement d'applications Web. Parmi eux, "l'injection SQL" est connue comme une menace grave pour les bases de données. Dans cet article, nous expliquerons de manière facile à comprendre comment fonctionne l'injection SQL, et nous expliquerons ce que c'est ...

Ce n'était pas un très bon résultat, mais j'ai participé au CTF 2024 des débutants de Seccon, donc je vais laisser un rédaction en tant que mémo. SSRFORLFI SOURCE Vérifiez la structure du dossier après la décompression TAR.GZ est la suivante. $ trouver ./ ./ ./docker-compose.yml ./.env ./app ...

Je voulais un environnement Ubuntu, donc j'ai en quelque sorte emprunté un VPS et préparé un environnement Ubuntu, donc je publierai un mémo. XServer a Ubuntu Desktop (GNOME) comme modèle, il configure donc automatiquement du vin et d'autres appareils, ce qui facilite la connexion avec le bureau à distance ...

J'utilise HacktheBox et je me débattais avec une erreur de mauvaiseouture, donc je vais le partager en tant que mémo. Veuillez noter que l'explication est des spoilers. Si une erreur se produit avec la mauvaise-winrm lorsque vous essayez d'utiliser la mauvaise-winrm, vous serez invité à "une erreur de Ty ...

Cette fois, nous essaierons de casser le mot de passe de cryptage défini sur le périphérique Cisco et de pénétrer dans le serveur. "HackThebox-Heist: https://www.hackthebox.com/machines/heist" Veuillez noter que l'explication est un spoiler. Préparation D'abord, démarrez la machine cible ...

Cette fois, nous énumérons la samba partagée, manipulons les versions vulnérables de ProfTPD et augmentons les privilèges en manipulant les variables de chemin. "Tryhackme-Kenobi: https://tryhackme.com/room/kenobi" Veuillez noter que l'explication est un spoiler. Préparation D'abord, commencez par "Démarrer la machine ...

Cette fois, je vais essayer le Web Setodanote CTF. "Setodanote CTF: https://ctfexh.setodanote.net/about" Le Setodanote CTF est un CTF permanent qui a été tenu en 2021, et en termes de difficulté, il équivaut à un niveau d'introduction. Maintenant, CTF ...

Jusqu'à présent, j'utilisais Kali Linux avec VirtualBox, mais je pensais que je pouvais le faire avec WSL2, mais cela semblait être assez bon, donc je vais vous montrer comment le construire. (C'est assez facile.) De plus, je vais utiliser Win-Kex pour utiliser l'interface graphique. Win-Kex a les fonctionnalités suivantes ...

Cette fois, nous utiliserons Wireshark pour analyser les paquets et analyser les intrusions SSH-Backdoor. Veuillez noter que l'explication est un spoiler pour "Tryhackme-Overpass2-hacked: https://tryhackme.com/room/overpass2hacked". Préparation en premier, "Tâche de téléchargement ...