-
一次简单实战sqlmap注入
sqlmap注入工具----一次简单的注入（实战） 最近在学习网络安全，挖洞避免不了要使用许多工具，使用著名注入工具sqlmap的时候，对于英语不怎么好的我就比较难受了，本来就不会使用，加之又是英语的，简直难受。上网找了好多详细教程，但是命令实在是太多，感觉自己不可能一下就全部学会，于是决定一点一点慢慢来，用实战来慢慢熟悉这个工具的使用-----我相信通过每一次的记录我会慢慢变强！ 这是墨者学院一…- 363
- 0
-
污染TensorFlow模型: XCTF 2019 Final tfboys命题思路
TensorFlow 加载模型时的安全风险 Tensorflow用数据流图(dataflow graph)来表示计算模型，结点(node)表示计算操作(operation)。 常规的operation多用来表达计算(加减乘除)，此外还有两种特殊的operation：read_file() 和 write_file() ，他们可以在模型运行时操纵文件的读写，导致安全风险。攻击者可以将训练好的模型中插…- 756
- 0
-
第五届XCTF总决赛的赛制以及新型攻防赛题之探索
今年，我们r3kapig战队接下了蓝莲花的接力棒，作为亚洲最大的CTF联赛XCTF联赛总决赛的命题方。这次命题的总负责和协调是由我们战队的@Anciety完成。XCTF作为一个老牌联赛赛事已经有了5年的历史，积累了不少口碑，这次承担命题工作对于我们来说也是颇有压力，为此我们也在内部开过几次会议讨论这次比赛的赛题和赛制设计。讨论的结果将在这个文章中呈现。 赛制 首先我们谈一谈赛制，一般来说，常见的C…- 965
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×