發(fā)簡信
IP屬地：山西
-
【安全?！縫ython基礎(chǔ)-python的類型與運(yùn)算-數(shù)字python的類型與運(yùn)算-數(shù)字 在python3中沒有一般整數(shù)和長整數(shù)之分，只有整數(shù)一個類型 二進(jìn)制數(shù)表示方式為0b或者0B開頭八進(jìn)制數(shù)表示方式...
-
【安全?！渴煜ASH命令lsls -lTIM截圖20180411184543.png "d"目錄"-"文件"l"鏈接"c"這是一個字符型設(shè)備"b"表示block,塊設(shè)備...
-
【i春秋】linux常用的命令（筆記）ls當(dāng)前路徑下的所有文件和文件夾 cd ~切換到home目錄 ls -a將當(dāng)前路徑下的隱藏文件夾一塊顯示出來（以"."開頭在linux中默認(rèn)為隱...
-
【白帽子】變量覆蓋漏洞
0x01 全局變量覆蓋 變量若未被初始化（PHP中使用變量并不需要初始化），且能被用戶控制，很可能導(dǎo)致安全問題 當(dāng)register_global...
-
【白帽子】文件包含漏洞0x00 前言 看《白帽子講web安全》的筆記，自己實(shí)際操作一下再記錄一下感覺印象比較深刻 0x01 文件包含漏洞 PHP的文件包含漏洞是最常見...
-
【本地文件包含】一些利用姿勢（未完待續(xù)）
0x01 普通遠(yuǎn)程文件包含 這是我接觸web最先碰到的一種，bugku中http://120.24.86.145:8005/post/的就利用了...
-
本地文件包含（Local File Include)
0x01 漏洞簡介 如果允許客戶端輸入控制動態(tài)包含在服務(wù)器端的文件，會導(dǎo)致惡意代碼的執(zhí)行與敏感信息的泄露，主要包括本地文件包含和遠(yuǎn)程文件包含兩種...
-
【白帽子】認(rèn)證與會話管理
1、認(rèn)證與授權(quán)的區(qū)別 認(rèn)證（Authentication) 授權(quán)（Authorization)認(rèn)證的目的是為了認(rèn)出用戶是誰，而授權(quán)的目的是為了決...
-
CTF練習(xí)平臺——sql注入2這題目真的坑，一直在試到底過濾了什么，一直無解想起用dirsearch掃一下（每次做不出來就喜歡拿工具掃一掃） 典型的.DS_Store源碼泄露...