XINO

布尔盲注适用于页面没有回显字段且WEB网页只返回TRUE或FALSE，利用一些判断函数来根据页面的对错回显来判断获取信息。

之前分别讲了WEB常见的安全漏洞，各个漏洞基本都已经讲完，本文给大家总结一下我们讲的这些漏洞，来帮助大家构建思维导图，让大家对WEB漏洞的理解变得更深。本文会配合靶场来演示这些漏洞。

之前简单讲了一下RSA算法的原理以及计算方法大家有没有学会呢？今天给大家带来的是RSA算法的进阶，进阶内容不止拘泥于RSA的一般算法，也是我在平常经常遇见的类型，多了一些限制性的条件。

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第17天，点击查看活动详情 [UTCTF2020]OTP 下载附件得到一些很奇怪的东西： 搞不懂这些字符串是什么意思，网上了解一下

持续创作，加速成长！这是我参与「掘金日新计划 · 10 月更文挑战」的第16天，点击查看活动详情 [ACTF新生赛2020]crypto-classic1 下载附件得到一个hint和一个压缩包： 判断

提到反序列化，大家首先会想到php反序列化或者java反序列化，今天给大家带来PYTHON反序列化，各大语言都有自己的反序列库，而Python的库就是Pickle。下面给大家详细讲一下。

前几天做了几个CTFSHOW新人杯的题目，感觉题目还挺好玩的，于是写了几个WEB题目的WP供大家参考。

Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，本文就顺着我学习的路线带大家简单学习一下该工具的原理以及用法。

之前文章给大家带来了文件上传的基础内容，今天我给大家带来文件上传漏洞的进阶知识，白名单绕过的总结文章，接下来会详细的带大家解说白名单绕过的一些小套路。