第十一關(guān)： 源碼： 分析：hidden影藏了表單，$str與$str00都被做了轉(zhuǎn)義，可以對輸出的$str33寫xss語句，burp抓包改referer即可payload為：...
發(fā)簡信
IP屬地：廣東
-
XSS闖關(guān)小練習(xí)（二） -
30個(gè)Linux Shell腳本經(jīng)典案例（上）
編寫Shell過程中注意事項(xiàng)：開頭加解釋器：#!/bin/bash語法縮進(jìn)，使用四個(gè)空格；多加注釋說明。命名建議規(guī)則：變量名大寫、局部變量小寫，函數(shù)名小寫，名字體現(xiàn)出實(shí)際作用...
-
19.leetcode題目講解（Python）：刪除鏈表的倒數(shù)第N個(gè)節(jié)點(diǎn)
題目如下： 這道題說明了給定的刪除位置肯定是可行的，所以就不用對n進(jìn)行判斷。這道題提供兩種解法，第一種，利用python的 list 來把刪除節(jié)點(diǎn)，參考答案如下： 第二種采用...
-
內(nèi)網(wǎng)滲透實(shí)戰(zhàn)（二）一直少有機(jī)會接觸內(nèi)網(wǎng)滲透實(shí)戰(zhàn)，最近剛好借助正在參加比賽的大佬施舍的webshell來復(fù)習(xí)一下。注：本次滲透未授權(quán)期內(nèi)項(xiàng)目，滲透手段未超出約束范圍，敏感信息均已打碼。 信息梳理...
-
Seacms 6.54 & 6.55 任意代碼執(zhí)行漏洞分析0x01. 漏洞利用方式 6.54版本 POC: URL:http://[ip]:[port]/search.phpPOST：searchtype=5&searchword=...
-
【bandit】WarGame之bandit通關(guān)日志Breif Bandit是一個(gè)學(xué)習(xí)linux命令的WarGame，通過闖關(guān)的模式，不斷的學(xué)習(xí)新的命令，對于程序員亦或者安全愛好者來說都是一個(gè)不錯(cuò)的學(xué)習(xí)平臺，網(wǎng)址是 http:...
-
米斯特白帽培訓(xùn)講義 挖掘篇米斯特白帽培訓(xùn)講義 挖掘篇 講師：gh0stkey 整理：飛龍 協(xié)議：CC BY-NC-SA 4.0 信息偵探 信息偵探技術(shù)用于得到網(wǎng)站信息，包括網(wǎng)站服務(wù)器、WHOIS 信息...
