發(fā)簡信
IP屬地：河南
-
babyphp考察：php assert函數(shù)的使用，git泄露 好 我們打開題目，隨便點一個。。 題目說： 此題缺少關(guān)鍵解題文件的問題已修復(fù)，我們感覺可...
-
phpinfo考察：session反序列化漏洞，phpinfo()內(nèi)容考察相關(guān)知識點：：：在php.ini中存在三項配置項： session.save_pat...
-
IN A MESS考察：php偽協(xié)議，傳參數(shù)，%00截斷，sql注入 進(jìn)入題目：我們基本啥也看不見，按一下F12查看一下源碼
-
Easy Gallery考察：文件包含，文件上傳（一臉懵逼，好像是沒考也對。。。（圖片碼勉強(qiáng)算是吧）） 我們先打開這道題目，發(fā)現(xiàn)了一個可以上傳圖片的地方
-
神盾局的秘密考察：php簡單的代碼審計，php反序列化，簡單包含漏洞 我們打開這道題目發(fā)現(xiàn)是張圖片，很是疑惑，按下F12查看一下，發(fā)現(xiàn)有新鮮的地方
-
javascript 數(shù)組 變量 對象 函數(shù)一....JavaScript 變量（和之前的基本一樣）（就是不用定義類型（爽））var xxx = xxxvar x ...
-
AJAX快速入門學(xué)習(xí)（XMLHttpRequest）[XMLHttpRequest]是一個瀏覽器接口，使得Javascript可以進(jìn)行HTTP(S)通信。 ajax就是其衍生出來的一個框架，然而H...
-
拿webshell的方法之文件備份（墨者WebShell文件上傳漏洞分析溯源(第5題)）文件備份拿webshell（asp中很多站仍然存在的致命漏洞）想要拿到webshell，有很多種方法，今天列舉一種方法，一時間沒找到什么好的例子...