棉花哥的博客|Cotton's Blog

赛事简介： “强网杯”网络安全挑战赛是面向国内信息安全企业（团队）和高等院校的一次国家级网络安全赛事，旨在通过激烈的网络竞赛对抗，培养和提高国家网络安全保障能力和水平，发……

签到题 来熟悉一下提交Flag的流程吧，flag隐藏在下面的字符串中：ZmxhZ3tjaGVja18xbn0= Base64解密之，得到flag： flag{check_1n} 大海捞针 小黑发现南京市雨花台区……

  嗯，本文仅供参考，仅当思路交流使用，不喜勿喷~~感谢Caijiji和junmoxiao整理，感谢ThomasKing、J0ker提供帮助。 BASE easy？ 50 密文mzdvezc是用仿射函数y=5x…

目标:www.bayanbusiness.com.ph 关于我的思路 大牛勿喷 分享 快乐加倍 忧伤减半 李菊福: 一、信息收集 ①whois查询 由于这个域名是境外 whois查询有些问题 一般情况……

众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支持整体测试程序而无缝地在一起工作。

链接：http://pan.baidu.com/s/1kTimeof 密码：nefq  

作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了……