主要目的 借著本次機會系統(tǒng)的學(xué)習(xí)反序列化漏洞，和PHP的一些語句的具體用法 問題原因： 漏洞的根源在于unserialize()函數(shù)的參數(shù)可控。如果反序列化對象中存在魔術(shù)方法...
發(fā)簡信
IP屬地：山東
-
Linux manjaro與Windows10雙系統(tǒng)安裝一、下載鏡像 1.官網(wǎng)獲取鏡像 https://manjaro.org/download/2.使用rufus工具，采用dd模式制作U盤啟動器 二 、安裝manjaro 我的電...
-
系統(tǒng)漏洞掃描原理及工具 - 安全工具篇漏洞掃描器對漏洞進行掃描，以驗證具體目標是否存在對應(yīng)的具體漏洞。但是也存在錯誤掃描，需要對掃描結(jié)果進行漏洞驗證。 掃描器的原理大致相同都是通過發(fā)送對應(yīng)的驗證數(shù)據(jù)到目標具體服務(wù)...
-
內(nèi)網(wǎng)滲透實戰(zhàn)（二）一直少有機會接觸內(nèi)網(wǎng)滲透實戰(zhàn)，最近剛好借助正在參加比賽的大佬施舍的webshell來復(fù)習(xí)一下。注：本次滲透未授權(quán)期內(nèi)項目，滲透手段未超出約束范圍，敏感信息均已打碼。 信息梳理...
-
用Pyqt5自制桌面小工具背景 工作中經(jīng)常遇到一個小環(huán)節(jié)--測試數(shù)據(jù)驗證。例如檢測游戲是否接入支付接口。 運營人員從CP那邊拿到游戲交給測試人員測試。 測試人員測試充值；并發(fā)郵件出來需要數(shù)據(jù)驗證。 技...
-
技術(shù)宅的小屋--突破百度云的“網(wǎng)速壁壘” 第一期技術(shù)宅的技術(shù)小屋--突破百度云的“網(wǎng)速壁壘” 第一期 一、引言生活中，云盤是一個很常用的工具，A將文件傳到百度網(wǎng)盤，B，C，D收到了A的分享鏈接，分別的在自己的電腦去下載。可...
