0x01 前言 這篇文章是在我看完一片國外安全大佬寫的文章后對其進行總結并翻譯得到的。 0x02 正文之繞過filter_var和preg_match 本片文章主要深入一種p...
發(fā)簡信
IP屬地：廣東
-
【SSRF】如何繞過filter_var(), preg_match() 和 parse_url() -
RSA 共模攻擊 Isc2016——PhrackCTF
原理引子假設有一家公司COMPANY，在員工通信系統(tǒng)中用RSA加密消息。COMPANY首先生成了兩個大質(zhì)數(shù)P,Q，取得PQ乘積N。并且以N為模數(shù)，生成多對不同的公鑰及其相應的...
-
Markdown語法（簡書中加入數(shù)學公式）
簡書中的公式使用在網(wǎng)上搜的好多都是用圖片顯示，其實可以直接在文章中寫的： 行內(nèi)公式直接用$包圍就行如$ \iint_D f(x,y)d\sigma $,效果就是： 行間公式（...
-
滲透測試、安全運維體系建設、安全安全建設。<br><br>企業(yè)安全落地服務專家<br>
-
徹底搞清楚 GOT 和 PLT雖然我在實習「前端」，但是離畢業(yè)還早，做安全的心也始終沒有滅，今天看到了一篇文章徹底幫我把 PLT 和 GOT 表之間的區(qū)別搞通了。注意：下面的內(nèi)容，大部分來自這篇文章。 0...
-
-
MSF-Metasploit（基礎）msf啟動 輸入命令msfconsole，-q命令是不顯示msflogo 也可以點擊左邊M圖標進行啟動 啟動成功后會返回一個msf>交互模式 輸入命令？，可獲得在線幫助 可以...
-
Linux下幾種常見的反彈shell方式最近在做ctf題時碰到一些命令執(zhí)行題借用命令執(zhí)行來反彈shell，這里記錄一下。 1.bash反彈shell 個人感覺bash反彈是最簡單、也是最常見的一種。 bash一句話...
-
CGCTF Web-Writeup抽空整理了一下CGCTF平臺的Web題的writeup。 0x01 簽到題(題目地址：http://chinalover.sinaapp.com/web1/) 簽到題，源碼...
-
markdown中公式編輯教程
標簽： Mathjax 公式編輯 markdown 目錄 希臘字母 上標與下標 括號小括號與方括號大括號尖括號上取整下取整 求和與積分求和積分其他 分式與根式分式連分數(shù)根式 ...
-
文件包含攻擊初學者指南（LFI / RFI）文件包含 程序開發(fā)人員一般會把重復使用的函數(shù)寫到單個文件中，需要使用某個函數(shù)時直接調(diào)用此文件，而無需再次編寫，這中文件調(diào)用的過程一般被稱為文件包含。程序開發(fā)人員一般希望代碼更...
-
20200301 個人博客搭建及部分題
搭建個人博客 需要軟件 步驟 通過cnpm安裝hexo cnpm install -g hexo-cli Windows下面使用 hexo init 進行創(chuàng)建博客 hexo ...
-
一個字 6
Hexo+Butterfly+Github+Coding搭建個人博客
個人博客:http://www.milovetingting.cn Hexo+Butterfly+Github+Coding搭建個人博客 背景 之前用docsify搭建了一個...
-
Hexo+Butterfly+Github+Coding搭建個人博客個人博客:http://www.milovetingting.cn Hexo+Butterfly+Github+Coding搭建個人博客 背景 之前用docsify搭建了一個...
-
20200229云服務器及Linux基礎
云服務器 云服務器 Elastic Compute Service（ECS）是云服務器提供商提供的一種基礎云計算服務 云服務器和虛擬主機的區(qū)別 云服務器也叫云主機,它是在一組...
-
20200228 SQL注入及雜事
二次注入 類似于存儲型的XSS，通過已存在數(shù)據(jù)庫的數(shù)據(jù)進行注入 比如，有個用戶admin，然后注冊了新的用戶，命名為admin'# 之后在登陸admin'#時，后臺會將該名處...
-
20200227 SQL注入及雜事報錯型注入 昨天學了基于時間型和基于布爾型的盲注，今天整個報錯型的注入 基本分為： 雙查詢注入 基于extractvalue/updatexml 的報錯注入 雙查詢注入 核心...
-
20200226 SQL注入及雜項
記錄 自從10多號開始自學安全后，感覺速度快了點，怕忘記就在本地每天打卡總結，但今天突發(fā)奇想為何不在網(wǎng)上打卡捏，于是就有了本文 稍微記錄幾個時間點： 20190522 了解到...