發(fā)簡(jiǎn)信
IP屬地：廣東
-
mysql注入-bypass安全狗雖然以前用分塊傳輸和參數(shù)污染的方式繞過(guò)了安全狗，但還是想從規(guī)則上繞過(guò)試試，就搭在自己的環(huán)境里面玩玩。而且在網(wǎng)上繞過(guò)安全狗的文章也是一抓一大把。 ...
-
PHP反序列化漏洞知識(shí)整理0x00 序列化與反序列化序列化：將對(duì)象轉(zhuǎn)化為字符串的形式，稱(chēng)為序列化，在php中可以使用serialize函數(shù)實(shí)現(xiàn)反序列化：將字符串還原成對(duì)象...
-
XXE漏洞知識(shí)整理XXE -"xml external entity injection"既"xml外部實(shí)體注入漏洞"攻擊者可以注入XML實(shí)體內(nèi)容，并由服務(wù)器解析...
-
TRS WCM 6.x任意文件寫(xiě)入官方介紹：TRS內(nèi)容管理系統(tǒng)，即TRS WCM是一款面向政府、媒體和企業(yè)等行業(yè)用戶(hù)的內(nèi)容管理平臺(tái)，支持在云計(jì)算架構(gòu)上進(jìn)行集群化部署，并且支持內(nèi)容...
-
未授權(quán)訪問(wèn)漏洞合集
最近在語(yǔ)雀做了未授權(quán)訪問(wèn)漏洞的筆記未授權(quán)訪問(wèn)漏洞合集
-
獨(dú)孤九劍-xss繞過(guò)練習(xí)
感謝大佬的靶場(chǎng)和思路，pdf：xss修煉之獨(dú)孤九劍.pdf 奇怪的xss姿勢(shì)增加了.jpg 0x01 第一式http://xcao.vip/te...
-
http走私漏洞學(xué)習(xí)（3）--http走私漏洞利用http走私漏洞學(xué)習(xí)（1）--http走私簡(jiǎn)介http走私漏洞學(xué)習(xí)（2）--http走私常見(jiàn)方法http走私漏洞學(xué)習(xí)（3）--http走私漏洞利...
-
http走私漏洞學(xué)習(xí)（2）--http走私常見(jiàn)方法http走私漏洞學(xué)習(xí)（1）--http走私簡(jiǎn)介http走私漏洞學(xué)習(xí)（2）--http走私常見(jiàn)方法http走私漏洞學(xué)習(xí)（3）--http走私漏洞利...
-
http走私漏洞學(xué)習(xí)（1）--http走私簡(jiǎn)介傳送門(mén)：http走私漏洞學(xué)習(xí)（1）--http走私簡(jiǎn)介http走私漏洞學(xué)習(xí)（2）--http走私常見(jiàn)方法http走私漏洞學(xué)習(xí)（3）--http走...
個(gè)人介紹
一個(gè)努力向上的菜鳥(niǎo)白客
已不在簡(jiǎn)書(shū)寫(xiě)博客，歡迎訪問(wèn)個(gè)人博客 https://blog.ch30gsec.top
已不在簡(jiǎn)書(shū)寫(xiě)博客，歡迎訪問(wèn)個(gè)人博客 https://blog.ch30gsec.top