發(fā)簡信
IP屬地：新疆
-
解決kali虛擬機文件拖拽、漢字重疊陰影問題
個人kali是2018年版本1.首先更新源 vi /etc/apt/sources.list 可以刪除該文件中的所有內容，也可以直接在文前添加新...
-
記錄一次漏洞挖掘到惡意攻擊的精彩實戰(zhàn)測試文章轉自freebuf，作者Ka1ier 前言 上次的那篇文章《一名代碼審計新手的實戰(zhàn)經(jīng)歷與感悟》得到了不少讀者的支持，也得到了freebuf這...
-
記錄一次本人實戰(zhàn)blueCMS的全過程blueCMS介紹 文章轉自freebuf，作者Ka1ier 個人認為，作為一個要入門代碼審計的人，審計流程應該從簡單到困難，逐步提升。因此我建...
-
Directory traversal POC
If you want to reproduce the vulnerability, you need to deploy the relat...
-
正則表達式基礎
原子的集合： . 匹配除換行符之外的任意字符 \d 匹配任意一個十進制數(shù)字，即[0-9] \D 匹配任意一個非十進制數(shù)字，即[^0-9] \s ...
-
File Inclusion總結File Inclusion 產(chǎn)生場景： 由于服務器腳本根據(jù)用戶點擊頁面?zhèn)魅氲膮?shù)進行文件包含的時候，沒有對點擊頁面?zhèn)魅氲膮?shù)進行有效過濾，導致...
-
社工字典工具前言 最近比較忙，技術都沒怎么學。今天感覺有點時間，決定寫一篇工具類文章。算是介紹，也算是簡單使用，因為這個工具并不難，但是卻非常實用。這款工具...
-
Brute Force存在sql注入，導致繞過密碼登錄0x00 相關環(huán)境 源碼信息：DVWA-master 問題文件：\vulnerabilities\brute\source\low.php 漏洞...
-
（深入）邏輯漏洞挖掘in_array($var,$arr)這個函數(shù)的功能是看$var是否在$arr這個數(shù)組中，若存在，則返回true，否則返回false。 但是，這...