發(fā)簡信
IP屬地：北京
-
手機(jī)安裝 & 卸載CA證書1. 安裝CA證書 首先下載正確的證書妖爷。這里以安裝burpsuite證書為例直秆。 burpsuite為抓包軟件芹扭，默認(rèn)情況下抓不到HTTPS的數(shù)據(jù)包...
-
MySQL函數(shù)：IFNULL御板，ORD沼撕，MID
轉(zhuǎn)載自：http://www.nowamagic.net/academy/detail/3203050http://www.nowamagic....
-
Bugku-秋名山老司機(jī)
題目： 以上代碼在python3 下能順利運(yùn)行贯吓，多試幾次就能得到flag。也可以寫個循環(huán)卑惜，如下： 現(xiàn)在考慮用python2.7 運(yùn)行代碼，會遇到...
-
薤露行
曹操詩選： 1驻售、薤（xiè）露行：樂府舊題露久。原為送葬時唱的挽歌。薤欺栗，一種草本植物抱环。古人以薤上的露水容易消失，比喻人生短暫纸巷。2、惟漢廿二世眶痰，一作惟...
-
愿每個人都活成自己想要的模樣
或許瘤旨，世界上最美好的祝福，就是祝他活成自己想要的模樣吧竖伯。這世界上存哲，有多少人，心中有著美好的愿望七婴，但隨著時間變遷祟偷，最終竟活成了自己曾經(jīng)厭惡的模樣。...
-
解析導(dǎo)致的文件上傳漏洞
解析導(dǎo)致的上傳漏洞 1.IIS6.0站上的目錄路徑檢測解析繞過上傳漏洞 默認(rèn) 遇到/就不解析后面的了IIS6.0目錄路徑檢測解析打厘，文件的名字為“...
-
文件上傳漏洞技術(shù)基礎(chǔ)
文件上傳漏洞： 1.本地驗證 本地驗證：客戶端本地通過前臺JS腳本進(jìn)行檢測修肠。 原理： 當(dāng)用戶在客戶端選擇文件點(diǎn)擊上傳的時候，客戶端會在向服務(wù)器發(fā)...
-
Discuz x3.1 utility/convert/config.inc.php漏洞get shell實驗環(huán)境 i 春秋 --- 競賽訓(xùn)練 -- 這不是DZ户盯？操作機(jī)： Windows XP實驗工具：BURP嵌施、中國菜刀目標(biāo)：獲取www.test.i...
-
PHP代碼審計-常見危險函數(shù)
PHP代碼執(zhí)行函數(shù) eval & assert & preg_replace eval 函數(shù) php官方手冊：http://php.net/ma...