發(fā)簡(jiǎn)信
IP屬地：北京
-
[影評(píng)]我想吃掉你的胰臟
友達(dá)之上，戀人未滿。也許這句話最能形容電影中的男主女主了。 電影題材還是選擇了日本高中生朦朧的愛(ài)情，并以此展開(kāi)了劇情。女主山...
-
[WEB] [struts2]整理java中間件漏洞POC
0x01前言 進(jìn)行了快一年的java中間件的漏洞分析，準(zhǔn)備寫(xiě)一篇文章整理記錄一下漏洞利用方法，方便大家參考。 0x02POC struts2 S...
-
[滲透測(cè)試]記一次滲透測(cè)試經(jīng)歷
0x01 前言 第一次做滲透測(cè)試，結(jié)果雖然不太滿意，但是還是收獲了許多。下面總結(jié)一下在本次滲透測(cè)試中的流程和套路。 0x02 流程 在滲透測(cè)試中...
-
[python]簡(jiǎn)易的目錄掃描腳本
0x01 前言 一直想給mac系統(tǒng)做一個(gè)后臺(tái)路徑的爆破腳本，但是一直在失敗，直到昨天突然找到了問(wèn)題的所在，今天重新修改了一下，成功了。 0x02...
-
[WEB]remote_addr和x_forwarded_for
什么是remote_addr remote_addr代表客戶(hù)端的IP，但它的值不是由客戶(hù)端提供的，而是服務(wù)端根據(jù)客戶(hù)端的ip指定的，當(dāng)你的瀏覽器...
-
[Bugkuctf]成績(jī)單盲注傳送門(mén)：http://120.24.86.145:8002/chengjidan/index.php 這道題雖然不需要使用盲注也可以得到flag...
-
[web漏洞]ssrf簡(jiǎn)述SSRF(Server-Side Request Forgery:服務(wù)器端請(qǐng)求偽造) 是一種由攻擊者構(gòu)造形成由服務(wù)端發(fā)起請(qǐng)求的一個(gè)安全漏洞。一般...
-
[PHP]strstr(),substr(),str_replace(),parse_str()
strstr() strstr(str1,str2) 函數(shù)用于判斷字符串str2是否是str1的子串。如果是，則該函數(shù)返回str2在str1中首...
-
[PHP]echo(),print(),print_r(),var_dump()間的區(qū)別
做題在網(wǎng)上查找資料的時(shí)候，發(fā)現(xiàn)了一篇不錯(cuò)的文章，所以想轉(zhuǎn)載一下，原鏈接：https://www.cnblogs.com/wuql/p/59725...