發(fā)簡(jiǎn)信
IP屬地：陜西
-
其他-審計(jì)1. sql 注入 waf baypass 2. xss 3. 文件包含 偽協(xié)議繞過(guò)(如果限制了路徑不能用偽協(xié)議和遠(yuǎn)程文件包含，如果限制了路徑?jīng)]...
-
php代碼審計(jì)之安裝問(wèn)題審計(jì)（特點(diǎn)功能定向法）
一般php程序都有一個(gè)初始安裝的功能，那么這個(gè)安裝功能可能會(huì)有哪些漏洞呢。 無(wú)驗(yàn)證功能，任意重裝覆蓋 $_GET['step']跳過(guò)限制步驟 變...
-
php審計(jì)之命令注入（敏感函數(shù)法）
PHP腳本中，我們可以對(duì)輸入進(jìn)行注入攻擊。 注入的種類有很多：命令注入Eval注入客戶端腳本攻擊跨網(wǎng)站腳本攻擊SQL注入攻擊動(dòng)態(tài)函數(shù)注入攻擊序列...
-
CSRF
1 簡(jiǎn)介 CSRF其實(shí)是一種業(yè)務(wù)邏輯漏洞，對(duì)關(guān)鍵的操作確實(shí)確認(rèn)機(jī)制。全稱： Cross-site request forgery與XSS區(qū)別： ...
-
deepin docker安裝kali
換源 kali鏡像關(guān)閉后
-
邏輯回歸算法邏輯回歸是經(jīng)典的二分類算法機(jī)器學(xué)習(xí)算法選擇：先邏輯回歸再用復(fù)雜的，能簡(jiǎn)單還是用簡(jiǎn)單的邏輯回歸的決策邊界：可以是非線性的 1 Sigmoid函數(shù) ...
-
HTTP應(yīng)用層拒絕服務(wù)攻擊工具---Slowhttptest
1. Slowhttptest 1.1. HTTP應(yīng)用層拒絕服務(wù)攻擊工具 利用低帶寬慢速拒絕服務(wù)（HTTP SYN) 針對(duì)apache,、tom...
-
優(yōu)秀文章
簡(jiǎn)記siteserver遠(yuǎn)程模板下載Getshell漏洞 https://mp.weixin.qq.com/s?__biz=MjM5NjA0Nj...