發(fā)簡信
IP屬地：北京
-
php文件包含
原因：程序員寫程序的時候垮斯，不喜歡干同樣的事情姻檀，也不喜歡把同樣的代碼（比如一些公用的函數(shù)）寫幾次，于是就把需要公用的代碼寫在一個單獨的文件里面扮超，比...
-
南京郵電大學(xué)ctfWEB 1、簽到題 進(jìn)入網(wǎng)頁之后只有一行字”key在哪里兴革？”盐欺，直接右鍵，查看網(wǎng)頁源代碼波附， nctf{flag_admiaanaaaaaaaaaa...
-
PHP代碼安全雜談1一艺晴、精度繞過缺陷 php通常采用的是 IEEE 754 雙精度格式，則由于取整而導(dǎo)致的最大相對誤差為 1.11e-16掸屡。所以封寞，可能會造成一些不必...
-
常用nmap方法
基本命令 掃描單一的一個主機：# nmap 192.168.1.1 掃描多個主機：# nmap 192.168.1.1 139.168.1.2 ...
-
ARP欺騙尋找目標(biāo)主機 查看自己的ip地址、子網(wǎng)掩碼等信息 ifconfig 先arp欺騙仅财，獲取流量 arpspoof -i eth0 -t 192.16...
-
利用parrot進(jìn)行SSLstrip介紹 我們的目標(biāo)是嘗試訪問使用 https 網(wǎng)站的用戶. 路由器(網(wǎng)關(guān))會把受害者的訪問請求發(fā)送給我們,而攻擊者會把 https 轉(zhuǎn)換成 htt...