对“hrm_payroll_logdetail”进行解密分析 前情 某次“机缘巧合”情况下获取到了“hrm_payroll_logdetail”表的相关内容。 可以看到horizontalData、vert 破解 破解 ECOLOGY9 2024-11-29 6 minutes to read
对某零信任访问控制系统虚拟机硬盘进行解密 虚拟机获取 在其官网存在虚拟机版本供其下载,这里我下载的是ova虚拟机镜像。 打开虚拟机镜像 直接使用7z工具进行打开,可以看到本质是zip压缩包 LUKS解密 零信任访问控制系统 虚拟机 LUKS解密 2024-09-13 4 minutes to read
从加载静态资源到任意文件读取 0x0 .net中常见的加载js、css文件的方式为直接使用html进行加载,近几年不知道刮起了什么邪风非得要自己实现加载js这些静态资源。 如: /getjsfile?file=xxx.js 漏洞 C# 任意文件读取 漏洞 2024-07-24 2 minutes to read
WIFI_Challenge_05-wifi两次握手包-实验 完整握手包 首先监听一个ap,用客户端进行正常连接。这时可以正常的捕获到四次握手包 这里使用aircrack-ng进行转换hccapx(因为只有 WIFI WIFI Challenge 2024-04-09 One minute to read
WIFI_Challenge_04-Advance-拓展 WPA-个人模式 四次握手的过程可概括如下: AP发送自己的随机数ANonce给STA; STA生成随机数SNonce,计算出PTK,并将SNon WIFI WIFI Challenge 2024-04-04 2 minutes to read