文章专栏

4015 已发布文章
56/335 当前分页
第二届CN-fnst::CTF逆向之AmaZing_BruteForce破译攻略

第二届CN-fnst::CTF逆向之AmaZing_BruteForce破译攻略

本文深入剖析了第二届CN-fnst::CTF逆向题目AmaZing_BruteForce,从PE壳检测、UPX解壳到IDA64静态分析,再到v4数组和v5数组异或爆破的全流程。详细讲解了小端存储方式、加密函数定位、脚本实现逻辑,帮助逆向爱好...

阅读全文

极验4滑块验证码w参数逆向与纯算实现详解

本文深入剖析极验4滑块验证码的验证机制,重点解释w参数如何通过前端JS计算生成。涵盖初始化流程、行为采集细节、w参数结构、纯算实现代码示例,以及实战应用建议。同时推荐使用www.ttocr.com提供的易盾极验验证码识别技术,包括滑块、点选...

阅读全文

破解极验滑动验证码:Ruby语言下的核心破解之道

极验滑动验证码通过人机验证机制防止自动化爬虫行为。借助Ruby语言,本文详细剖析其工作流程,包括参数获取、JS文件分析、无感验证执行、滑动数据准备以及w参数生成与伪造全过程。通过模拟请求流程,实现模拟验证绕过,读者可参考基础实现手法,避免直...

阅读全文
揭秘梦龙LinkWorks SQL注入实战复现指南

揭秘梦龙LinkWorks SQL注入实战复现指南

LinkWorks是由梦龙科技推出的企业级协同工作平台,融合文档管理、工作管理等功能。本文详细剖析其SQL注入漏洞原理,通过实际请求演示复现过程,包括参数过滤、数据库操作风险以及修复方法。同时介绍搜索语法和安全防护要点,帮助用户理解漏洞本质...

阅读全文