一、文件上傳漏洞 1、文件上傳檢測(cè)：（1）js檢測(cè)（前端校驗(yàn)）：查看源碼！禁用js或burp抓包修改（2）mime類(lèi)型檢測(cè): 是描述消息內(nèi)容類(lèi)型的因特網(wǎng)標(biāo)準(zhǔn)。 Conte...
發(fā)簡(jiǎn)信
IP屬地：遼寧
-
CTF之文件操作漏洞 -
ubuntu日志文件
一、/var/log/目錄下的日志文件 1、/var/log/auth.log 包含系統(tǒng)授權(quán)信息，包括用戶(hù)登錄和使用的權(quán)限機(jī)制等。2、/var/log/boot.log — ...
-
論文免費(fèi)下載
超級(jí)有用：https://zhuanlan.zhihu.com/p/24299207 IEEE一個(gè)免費(fèi)下載地址：http://sci-hub.tw/，直接將論文鏈接復(fù)制即可。...
-
Ubuntu16.04.4 本地提權(quán)漏洞（CVE-2017-16995）影響范圍 Ubuntu 16.04.1~16.04.4Linux Kernel Version 4.14-4.4 （主要影響 Debian 和 Ubuntu 發(fā)行版，Redh...
-
-
-
SCP——傳輸文件的命令
scp介紹 scp可以進(jìn)行簡(jiǎn)單的遠(yuǎn)程復(fù)制文件的功能。它是一個(gè)在各個(gè)主機(jī)之間進(jìn)行復(fù)制或文件傳輸?shù)囊粋€(gè)命令工具。它使用一種同ssh一樣的安全機(jī)制來(lái)進(jìn)行安全傳輸。 scp與sftp...
-
對(duì)于不回復(fù)你信息的人，別太主動(dòng)不管男女都一樣，只要加了自己特別感興趣的異性為微信好友，總會(huì)特別主動(dòng)地去發(fā)信息給對(duì)方，可是有些人卻總是不回復(fù)你信息。 有時(shí)你會(huì)想，可能對(duì)方是在忙，你就會(huì)等待，或者隔斷時(shí)間發(fā)個(gè)...
-
6個(gè)神級(jí)自學(xué)編程網(wǎng)站，堪稱(chēng)程序員的充電站，想學(xué)編程不能錯(cuò)過(guò)！
IT行業(yè)一直以來(lái)都是一個(gè)比較火熱的行業(yè)，今天小編就為大家介紹6個(gè)超級(jí)厲害的變成自學(xué)網(wǎng)站！ B站 這是一個(gè)非常強(qiáng)大的網(wǎng)站，只要你在里面輸入一個(gè)想學(xué)的內(nèi)容，它就會(huì)將各個(gè)大網(wǎng)站的資...
