NLLBlog

平安喜樂,順遂無憂

2023金砖决赛Misc-Writeup

01-Misc01得到一个音频文件。使用 foremost 分离得到另外一个 wav，再使用 Audacity 查看频谱图。得到密码：stego0626，...

  • Me
  • 2023 年 11 月 22 日
  • 3 条评论

    • SSRF靶场到内网

    靶场拓扑前言172.16.0.21 这个服务器的 Web 80 端口存在 SSRF 漏洞，并且 80 端口映射到了公网的 8080，此时攻击者通过这个 8...

  • Me
  • 2023 年 11 月 14 日
  • 1 条评论

    • 通达OA v11.9 getdata 未授权任意文件上传

    漏洞描述通达OA v11.9 getdata 未授权任意文件上传影响版本通达OA ≤ v11.10漏洞复现EXP/general/appbuilder/w...

  • Me
  • 2023 年 10 月 30 日
  • 4 条评论

    • MySql UDF提权

    0x00介绍MySQL UDF（用户定义函数）是一种在MySQL数据库中执行自定义C/C++代码的方式。UDF可以用于执行特定的操作或者提权。当获得数据库...

  • Me
  • 2023 年 10 月 01 日
  • 1 条评论

    • md文件任意代码执行漏洞利用

    0x01 说明漏洞 cve 编号：CVE-2023-2317这个漏洞是 Typora 产生的影响版本 1.2.x<1.6.x测试结果如下：1.0.x...

  • Me
  • 2023 年 09 月 05 日
  • 2 条评论

    • TCP三次握手四次挥手

    TCP介绍传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP工...

  • Me
  • 2023 年 08 月 31 日
  • 暂无评论

    • UDP协议

    UDP介绍UDP：用户数据报协议（User Datagram Protocol，简称UDP）UDP是一种无连接、不可靠的协议，它不提供像传输控制协议（TC...

  • Me
  • 2023 年 08 月 30 日
  • 2 条评论

    • 2023年第四届铁人三项总决赛

    baby_jpg文件下载下载:https://nil0.lanzoum.com/iJ8Hd1695kcj 密码:3209拿到文件 看到下⾯是个zip分离出...

  • Me
  • 2023 年 08 月 24 日
  • 3 条评论

    • 2023年第四届铁人三项总决赛-取证溯源

    关卡描述：1.黑客通过什么方式拿到服务器权限（rdp爆破 ms17-010漏洞 钓鱼与社工 Print-Spooler服务漏洞）答案：rdp爆破!关卡描述...

  • Me
  • 2023 年 08 月 22 日
  • 1 条评论

    • Python selenium使用方法

    一、selenium 介绍Selenium 是一个用于自动化浏览器操作的开源框架。它可以模拟用户在浏览器中的操作，例如点击链接、填写表单、提交数据、浏览网...

  • Me
  • 2023 年 08 月 21 日
  • 2 条评论