發(fā)簡(jiǎn)信
IP屬地：重慶
-
變量覆蓋問題 by L0st變量覆蓋 0x01 register_globals register_globals是php.ini里的一個(gè)配置兄淫，這個(gè)配置影響到php如何接收...
-
File_Upload ByPass WAF by L0st
中間件可解析的后綴 中間件漏洞 IIS IIS6.0文件解析 xx.asp;.jpg IIS6.0目錄解析 xx.asp/1.jpg IIS 7...
-
Upload_labs by L0st
中間件漏洞 IIS IIS6.0文件解析 xx.asp;.jpg IIS6.0目錄解析 xx.asp/1.jpg IIS 7.0畸形解析 xxx...
-
兩行代碼簡(jiǎn)單實(shí)現(xiàn)Python多線程(Vthread庫(kù)) by L0st
0X00 前言 在學(xué)習(xí)上傳漏洞中的競(jìng)爭(zhēng)條件上傳時(shí)怒炸，需要我們?cè)趕hell.php被刪除之前訪問它有兩種方法可以實(shí)現(xiàn): 瀏覽器手動(dòng)訪問 Python...
-
Sql-injection ByPass WAF by L0st
常見的幾種WAF 云WAF（CDN中包含WAF）通常需要將DNS解析到CDN的IP上去抒钱，請(qǐng)求URL時(shí)了袁，數(shù)據(jù)包先經(jīng)過(guò)云WAF檢測(cè)坦仍，通過(guò)后再發(fā)送給主...
-
11/16/南極探險(xiǎn)的斗爭(zhēng) by L0st
斯科特海軍上校的日記一直記到他生命的最后一息水慨，記到他的手指完全凍住得糜，筆從僵硬的手中滑下來(lái)為止。他希望以后會(huì)有人在他的尸體旁發(fā)現(xiàn)這些能證明他和英國(guó)...
-
bWAPP中的HTML injection by L0stGET和POST型 表單提交： 數(shù)據(jù)過(guò)濾： Low: 構(gòu)造payload: 直接彈窗了晰洒，因?yàn)榻邮毡韱翁峤坏膮?shù)后使用no_check()函數(shù)：...
-
ByPass網(wǎng)站安全狗 by L0st0x01環(huán)境搭建 服務(wù)器環(huán)境我是使用Xampp一鍵搭建的朝抖，要使用安全狗的話需要將apache作為系統(tǒng)服務(wù)啟動(dòng):進(jìn)入xampp安裝目錄，以管理員權(quán)...
-
2018-11-25 by L0st0x00 首先谷歌上找目標(biāo)谍珊，使用搜索語(yǔ)法inurl:php?id=搜索出來(lái)不少站點(diǎn)治宣，隨機(jī)選取 0x01 測(cè)試該頁(yè)面是否存在注入漏洞：id=1' ...