本次内容会先介绍一些函数，然后结合一些题目进行讲解。这里的基于时间是指延时。我们对于盲注最早接触的应该就是SLEEP函数， 很多编程语言中都有它。函数的特点就是添加延时功能，我们可以看一下它的一个效果是什么样子的。（在这里我做一个演示，如果大家想看可以到安全牛课堂的视频里看动手操作 CTF从...
课堂动态
常见文件包含情况以及zip、phar相关问题。Include stdio.hImport request很多网站的admin（管理员）入口和user（用户）入口是分开的，登陆过程所调用的函数可能都是同一个函数，最后操作的表不同。如果调用的是同一个函数，网站一般分开两个文件存储：admin目录和u...
白名单和上一节讲的黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是可以进去的。白名单是未经允许禁止入内，只有允许的人才能进入，对应的只有合法文件才能上传。 解析的时候我们为什么要文件合法？因为中间件能够解析，只允许不能被解释的文件且只符合当前业务的文件才能够上传。比...
文件上传主要是配合一些漏洞的利用，普遍意义上的文件上传是指将信息从个人计算机传送至中央计算机，也就是我们所说的远程计算机，对站点来说，就是传到运行网站的服务器上。一般网站都有自己的逻辑，比如在网站的注册页面，你想要上传个头像，网站只需要你上传头像，而不是传其他类型的文件。CTF上传文件的目的是get...
关于基于约束的SQL攻击在创建数据库的时候，一般会先定义整个表的结构，假设我要做的是登录入口，先简单地创建一个用户表。（用户表中，我这里是定义了三个字段，第一个是ID，然后第二个是用户名）表已经建完之后，看起来也没什么问题，那么如果说我开发完了之后，是不是应该有个登录入口？对没有账号的人来说，需要有...
为什么是从入门到放弃呢？（开个玩笑）如果说大家对CTF有了解的话，其实应该知道CTF是一个什么类型的比赛，这个比赛涉及的范围和影响有多大，自然是不言而喻的。因此如果说你真的想打好比赛，那也是真的非常不容易的，所以说这是非常困难的一件事情，初期可能学着学着就想放弃了，所以我就以这个来作为一个标题，当然...
密码安全，顾名思义，它指的是对于我们密码的安全。密码是我们生活中最常见的进行身份验证的一个因素，一般我们在登录系统或者是其他应用程序的时候，最先需要利用用户名和密码来验证我们的身份，这称为单因素身份验证。 除了密码之外，我们还可以再进一步利用数字令牌、利用生物特征，比如虹...
4G资料，双手奉上，免费领没套路！（还没登录的小伙伴需要先登录哦）内容涵盖： 区块链 go语言 逆向 代码审计 云计算深度学习 等保2.0相关文档、0day扫描器、日志查看工具、Googlehacking技术手册、各种工具合集以及信息安全行业大会PPT等等。附件直接下载即可获得4G资料！1、工具...
安全牛课堂——企业定制服务面向企业提供网络安全人才培养一站式解决方案 企业定制服务，面向企业安全人才培养的一站式解决方案。拟在教学内容和课程体系以及实践等项目，支持企业的人才培养和专业综合培养。推动企业人才梯队课程培训体系完善，建立体系化的教学资源及应用，提升企业在人才培养上的综合能力。...
安全牛课堂——企业岗位学习服务面向企业提供网络安全人才培养一站式解决方案 企业岗位学习服务，面向企业安全具体岗位人才培养的一站式解决方案。当前企业面临网络安全课程体系缺乏、授课形式偏理论等问题。企业岗位学习服务由此诞生，岗位专题课程能更清晰让从业者了解到工作过程中安全的重要性，在未来工...
安全牛课堂——企业会员服务面向企业提供网络安全人才培养一站式解决方案 企业会员服务，面向企业安全人才培养的一站式解决方案。当前企业面临网络安全课程体系缺乏、授课形式偏理论等问题。企业会员服务由此诞生，安全牛课堂根据当前市场背景，结合现有实战课程体系，理论结合实践，培养实战型人才。企业会员服...
微软对此次补丁的描述内容如下：远程桌面协议（RDP）本身不易受攻击，此漏洞是预身份验证，不需要用户交互，这意味着任何利用该漏洞的未来恶意软件都可能以类似于2017年在全球传播的Wannacry恶意软件的方式从易受攻击的计算机传播到易受攻击的计算机，虽然目前我们没有发现该漏洞被利用，但恶意攻击者很可...
2019年3月，Security+11期罗同学考试获得802分，喜提2000元奖学金。下面为罗同学为大家分享的备考经验： 首先谢谢谷安的各位老师悉心指导和支持，老师上课都很专业，课程结束后依旧会在群里给大家解答疑问，非常负责。下面从考前准备和考试注意事项给大家简单的说一下自己的经验。 PART ...
2019.02.12，开工第一天，我参加了security+考试并顺利通过了考试，812分的成绩有点出乎我的意料。怀着愉悦的心态分享下我的备考经历和考试经验。 备考过程我是2018年11月在安全牛课堂报名的，12月份参加的11期直播班，每周一三五晚上跟谷安老师在线学习。课程是按照谷安发的Secu...
申请免费课程：1. 高校团体；2. 企业单位。高校公益行 | 网络安全人才培养计划 点击前往>>2020企业免费开课 | 为企业安全助力 点击前往>>
我于10月13日参加并通过了S+考试，下面我从两个方面跟大家讲述下我的备考和考试经过。备考经历通读S+官方教材谷安提供了认真、详实的在线培训，但通读官方教材还是有必要的。培训前预习的作用自不必说，从教材中还可以掌握S+所涵盖的内容，一些重要考点例如CA的组成等都有详细的讲述。快速做题、做好笔记做题时...
请在PC端登陆后下载
CISP知识域脑图，对网络、保障、密码、管理等各个安全子域做了描述，对应起来比较方便，理论依据足，有需要可取用。
资料见附件！请在PC端登陆后下载