Recent Posts

Word2vec的文档表示方法

Word2vec是一种将词转换成词向量表示的方法，在某些文本处理的任务中直接处理的是文档，而一个文本中包含很多词，这里给出了两种使用Word2vec词向量表示文档集合的表示方法。
2019-05-09 3 min read NLP

CTF中RSA的常见攻击方法

针对一些在CTF中常见的RSA攻击方法，从如何识别应该应用那种方法以及如何去解题来介绍CTF中的RSA题目的常见解法。
2018-05-09 8 min read Crypt

Discuz2.5-3.4任意文件操作漏洞

该漏洞通过配置属性值，通过模拟文件上传可以进入其他 unlink 条件，实现任意文件删除
2017-09-29 3 min read Hack

一些脚本后门的分析、编写及绕过技巧

0x00 PHP小马 表单中 action属性为要提交的地址； PHP_S
2017-05-20 6 min read Hack

H3C校园网WIFI密码嗅探

某高校校区的校园网WIFI的采用H3C的Web认证，在网页里输入学号和密码，post出去，你的这个mac地址就可以上网了。此方式不是wpa/wpa2，也不是802.1x，而只是单纯的web认证，是大有文章可做的。因此我想是否能在开放无线网环境中抓取到登陆时认证发送的数据包，从中取出用户名和密码。
2017-05-09 6 min read Hack
See all posts

Featured Publications

2019-05-12 基于CNN的WebShell改进检测算法

WebShell detection based on semantic features

Proposed a WebShell detection method by combaining N-Gram and Word2vec.

Code Dataset
2017-09-12 MS08-067漏洞原理及复现分析

MS08-067漏洞原理及复现分析

对著名的MS08-067漏洞进行了详细的原理讲解和复现分析。

发表于Freebuf

Projects

Competitions & Conferences

Xp0intCTF2018

一封来自Xp0int 2018 新生杯的邀请函
2018-10-19 00:00 — 2018-10-21 23:59 官方微信公众号：Xp0int
Follow

Xp0intCTF2017

第二届"Xp0intCTF"新生赛震撼来袭!
2017-10-21 00:00 — 2017-10-23 23:59 官方微信公众号：Xp0int
Follow

Xp0intCon2017

Xp0intCon是Xp0int团队每年举办的一个校内分享会，由团队成员及部分团队外优秀的学生分享在信息安全领域所学的一些东西以及学习经验等feature.
2017-06-16 14:30 — 18:30 教204, 暨南大学（珠海）
Follow

Xp0intCTF2016

第一届暨南大学珠海校区Xp0int新生杯挑战赛.
2016-10-10 00:00 — 2016-10-17 23:59 官方微信公众号：Xp0int
Follow

Popular Topics

bypass Crypt CTFs CVE Discuz DVWA file contains iptables NLP php Proxy rdp RSA sql SSV upload VPN webshell wifi 3389