Paoka1's Blog

互联网中的一艘帆船

发表于 更新于 分类于 阅读次数： Valine：
本文字数： 2.5k 阅读时长 ≈ 2 分钟

MoeCTF 2022 Web 方向 Wp

前言

MoeCTF 2022 是西电为新生举办的 CTF 比赛，题目较为简单，但其中某些题目还是很有意思的，下文为 Web 方向的 Wp

ezhtml

根据题目描述，F12 改变 HTML 内容，使所有科目分数之和等于总分且超过 600 即可

阅读全文 »

发表于 更新于 分类于 阅读次数： Valine：
本文字数： 8.1k 阅读时长 ≈ 7 分钟

同源策略和域安全相关问题

同源策略

同源策略是目前所有浏览器都实行的一种安全政策，A 网页设置的 Cookie，B 网页不能打开，除非这两个网页同源，所谓同源，是指：两个网页，协议（protocol）、端口（port）、和主机（host）都相同，如果非同源，以下三种行为受到限制：

  1. Cookie，LocalStorage，IndexDB 无法读取

    LocalStorage 是 HTML5 本地存储 Web Storage 特性的 API 之一，用于将大量数据（最大 5 M）保存在浏览器中，保存后数据永远存在不会失效过期，除非用 Js 手动清除，它不参与网络传输，一般用于性能优化，可以保存图片、Js、CSS、HTML 模板、大量数据，IndexDB 也是用于储存的东西

    阅读全文 »

发表于 更新于 分类于 阅读次数： Valine：
本文字数： 3.9k 阅读时长 ≈ 4 分钟

Linux 反弹 Shell 的理解及各种方法

本文主要参考于：反弹Shell，看这一篇就够了

关于反弹 Shell

反弹 Shell：就是攻击机监听在某个 TCP/UDP 端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机，相对于正向连接（远程桌面、Web 服务、ssh、telnet），反弹 Shell 属于反向连接。反弹 Shell 通常适用于：

  • 目标机因防火墙受限，目标机器只能发送请求，不能接收请求
  • 目标机端口被占用
  • 目标机位于局域网，或 IP 会动态变化，攻击机无法直接连接
  • 对于病毒，木马，受害者什么时候能中招，对方的网络环境是什么样的，什么时候开关机，都是未知的
  • ……
阅读全文 »