發(fā)簡信
IP屬地：北京
-
手機(jī)安裝 & 卸載CA證書1. 安裝CA證書 首先下載正確的證書。這里以安裝burpsuite證書為例。 burpsuite為抓包軟件，默認(rèn)情況下抓不到HTTPS的數(shù)據(jù)包...
-
MySQL函數(shù)：IFNULL，ORD，MID
轉(zhuǎn)載自：http://www.nowamagic.net/academy/detail/3203050http://www.nowamagic....
-
Bugku-秋名山老司機(jī)
題目： 以上代碼在python3 下能順利運(yùn)行，多試幾次就能得到flag。也可以寫個(gè)循環(huán)，如下： 現(xiàn)在考慮用python2.7 運(yùn)行代碼，會遇到...
-
薤露行
曹操詩選： 1、薤（xiè）露行：樂府舊題。原為送葬時(shí)唱的挽歌。薤，一種草本植物。古人以薤上的露水容易消失，比喻人生短暫。2、惟漢廿二世，一作惟...
-
愿每個(gè)人都活成自己想要的模樣
或許，世界上最美好的祝福，就是祝他活成自己想要的模樣吧。這世界上，有多少人，心中有著美好的愿望，但隨著時(shí)間變遷，最終竟活成了自己曾經(jīng)厭惡的模樣。...
-
解析導(dǎo)致的文件上傳漏洞
解析導(dǎo)致的上傳漏洞 1.IIS6.0站上的目錄路徑檢測解析繞過上傳漏洞 默認(rèn) 遇到/就不解析后面的了IIS6.0目錄路徑檢測解析，文件的名字為“...
-
文件上傳漏洞技術(shù)基礎(chǔ)
文件上傳漏洞： 1.本地驗(yàn)證 本地驗(yàn)證：客戶端本地通過前臺JS腳本進(jìn)行檢測。 原理： 當(dāng)用戶在客戶端選擇文件點(diǎn)擊上傳的時(shí)候，客戶端會在向服務(wù)器發(fā)...
-
Discuz x3.1 utility/convert/config.inc.php漏洞get shell實(shí)驗(yàn)環(huán)境 i 春秋 --- 競賽訓(xùn)練 -- 這不是DZ？操作機(jī)： Windows XP實(shí)驗(yàn)工具：BURP、中國菜刀目標(biāo)：獲取www.test.i...
-
PHP代碼審計(jì)-常見危險(xiǎn)函數(shù)
PHP代碼執(zhí)行函數(shù) eval & assert & preg_replace eval 函數(shù) php官方手冊：http://php.net/ma...