??最近在研究AI安全，已經(jīng)好久沒時間更新PWN的文章了，但最近也算有了一點成果，提了2個CVE漏洞，主要挖掘方法就是利用Fuzz方法。文字首先介紹下Fuzz的基本原理、然后...
發(fā)簡信
IP屬地：新疆
-
人人都可以挖CVE（個人挖CVE的方法） -
技能樹系列一----linux
##Linux 基礎 1. 搭建了kali，無法聯(lián)網(wǎng)是因為校園網(wǎng)銳捷客戶端會自動關閉vm nat 服務 使用時關閉銳捷重新打開NAT服務 2. linux基礎命令 ·rebo...
-
bugku--CTF WEBWEB1 由extract()函數(shù)，想到變量覆蓋構造?a=1&c=1發(fā)現(xiàn)不行。再嘗試構造?a=&c=便爆出了flag 怎么感覺有點玄學 WEB2 WEB3 初步判斷為上傳攻擊...
-
-
UPLOAD-LABS 學習練習找到了github里有個upload-labs一個上傳漏洞的靶場！ 靶場訓練： 一： 上傳一個木馬文件，彈窗 查看源代碼可以看到js的過濾，將原木馬文件修改為jpg再次上...
-
-
Markdown基本語法Markdown是一種純文本格式的標記語言。通過簡單的標記語法，它可以使普通文本內容具有一定的格式。 相比WYSIWYG編輯器 優(yōu)點：1、因為是純文本，所以只要支持Markd...
-
bluecms&&willblog小程序，php代碼審計入門練習--by-pursu01.這是一個極簡的blog程序，搭建好環(huán)境，可以看到有登陸操作。我準備直接先從這里審 上圖是index文件，可以看到連接了兩個文件，conf是配置文件，所以找到class.p...
-
Hi，很高興在@IT·互聯(lián)網(wǎng)專題遇見你。 收錄范圍：收錄IT&互聯(lián)網(wǎng)行業(yè)觀察與思考，數(shù)碼產(chǎn)品極客體驗分析等類型文章 投稿須知：http://www.itdecent.cn/p/4edc76104c27 專題主編：@若錦 http://www.itdecent.cn/u/e4c63b354a77 官方社群：可聯(lián)系添加 @若錦 加入專題官方社群交流、學習，添加時備注簡書ID。
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術干貨、項目經(jīng)驗、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關技術文章，但不限于技術，也可以是項目經(jīng)驗類的文章和程序員日常。 2.文章內不得有任何推廣信息。包括但不限于公眾號、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個人信息放在個人主頁介紹里。 3.字數(shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關的內容不收錄，請確認文章內容和本專題相關 目前針對優(yōu)質作者及愛好者，開設了官方程序員微信群，希望加入請發(fā)簡信給主編小彤花園索取個人微信，主編會將你加入到【程序員】微信群，分享內容，收獲知識。添加微信時備注昵稱。
