發(fā)簡信
IP屬地：寧夏
-
其他-審計1. sql 注入 waf baypass 2. xss 3. 文件包含 偽協(xié)議繞過(如果限制了路徑不能用偽協(xié)議和遠(yuǎn)程文件包含，如果限制了路徑?jīng)]...
-
php代碼審計之安裝問題審計（特點(diǎn)功能定向法）
一般php程序都有一個初始安裝的功能，那么這個安裝功能可能會有哪些漏洞呢苫亦。 無驗(yàn)證功能，任意重裝覆蓋 $_GET['step']跳過限制步驟 變...
-
php審計之命令注入（敏感函數(shù)法）
PHP腳本中，我們可以對輸入進(jìn)行注入攻擊亩鬼。 注入的種類有很多：命令注入Eval注入客戶端腳本攻擊跨網(wǎng)站腳本攻擊SQL注入攻擊動態(tài)函數(shù)注入攻擊序列...
-
CSRF
1 簡介 CSRF其實(shí)是一種業(yè)務(wù)邏輯漏洞，對關(guān)鍵的操作確實(shí)確認(rèn)機(jī)制阿蝶。全稱： Cross-site request forgery與XSS區(qū)別： ...
-
deepin docker安裝kali
換源 kali鏡像關(guān)閉后
-
邏輯回歸算法邏輯回歸是經(jīng)典的二分類算法機(jī)器學(xué)習(xí)算法選擇：先邏輯回歸再用復(fù)雜的雳锋，能簡單還是用簡單的邏輯回歸的決策邊界：可以是非線性的 1 Sigmoid函數(shù) ...
-
HTTP應(yīng)用層拒絕服務(wù)攻擊工具---Slowhttptest
1. Slowhttptest 1.1. HTTP應(yīng)用層拒絕服務(wù)攻擊工具 利用低帶寬慢速拒絕服務(wù)（HTTP SYN) 針對apache,、tom...
-
優(yōu)秀文章
簡記siteserver遠(yuǎn)程模板下載Getshell漏洞 https://mp.weixin.qq.com/s?__biz=MjM5NjA0Nj...