H0ne

对称加密，非对称加密 非对称算法（即公钥算法）与诸如AES或DES的对称算法完全不同。对称密码的目标通常是让输入和输出之间不存在紧凑的数字描述关系， 一个对称系统必须满足以下两个属性 对称加密的缺陷

#10月更文诚意加码# 金秋十月，我要连续30天更文，做劳模，拿手机摄影神器！juejin.cn 未授权访问漏洞 未授权访问漏洞可以理解为安全配置，权限认证，授权页面存在缺陷，导致其他用户可以直接访问

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 一：网鼎杯2020白虎组：PicDown 文件描述符 linux文件描述符：可以理解为linux跟踪打开文件，而分配的一个数字，这个数字有点类似c

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 CISCN2019 华北赛区 Day1 Web1 Dropbox 原来CISCN的题这么难嘛，学习到了下载，删除什么的其实可以抓包看看如何实现的，

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 　RCE分为远程命令执行ping和远程代码执行evel。 　　漏洞出现的原因：没有在输入口做输入处理。 　　我们常见的路由器、防火墙、入侵检测等设

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 远程包含 \ 用 php://input post  \ 读取源代码          if ( substr($_GET["file"], 0,

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Miscx 通过下载题目发现是一个rar文件 \ 使用解压工具打开发现，解压需要密码，但是里面有个zip的解压包里面的图片不需要密码 打开图片 盲

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Misc50 下载题目文件，解压发现为一张图片 在kali中使用foremost命令分离出一张图片和一个压缩包 使用010editor工具打开刚刚

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Stega1 下载题目解压 随后经过小伙伴们点播了一下才发现这是一道jpgs隐写题，使用Jphswin这个工具获得flag \ 具体操作步骤如下：