發(fā)簡信
IP屬地：黑龍江
-
一罐呼、分段代碼審計(jì)（5）
二十一鞠柄、數(shù)字驗(yàn)證正則繞過 * 正則還不是很熟嫉柴，先引用別人的解題思路厌杜。 二十二、弱類型整數(shù)大小比較繞過 要求很簡單计螺，不能是數(shù)字且大于1336夯尽，只...
-
一登馒、分段代碼審計(jì)（4）
十六匙握、SQL注入or繞過 magic_quotes_gpc 魔術(shù)引號(hào)開關(guān)在magic_quotes_gpc = On的情況下，如果輸入的數(shù)據(jù)有單...
-
一圈纺、分段代碼審計(jì)（3）
十一秦忿、sql閉合繞過 很簡單的登陸sql閉合繞過赠堵，閉合掉'和)然后將后面的東西注釋掉小渊。payload:admin')# 十二、X-Forward...
-
一、分段代碼審計(jì)（2）
六半等、strcmp比較字符串 本函數(shù)返回：=0 如果兩個(gè)字符串相等<0 如果 string1 小于 string2>0 如果 string1 大于...
-
鐵三選拔writeupweb 這里什么都沒有的簽到 網(wǎng)頁名是LFI揍愁，LFI是本地包含漏洞的縮寫杀饵，先用偽協(xié)議看看index.php的源代碼 base64解密后得到 佳瓦...
-
Linux 常用指令
文件： 1.cd 切換目錄（cd root相對目錄 cd /root絕對目錄）cd -跳到上一次的路徑 cd ~家目錄2.ls 列出目錄和文件 ...
-
webshell
kali中存放webshell的目錄為/usr/share/webshell 反彈型webshell 例：php-reverse-shell.p...
-
xss挑戰(zhàn)賽第一關(guān) 無過濾切距，直接使用 alert(1) 第二關(guān) 用'';!--"<XSS>=&{()}進(jìn)行測試發(fā)現(xiàn)有兩個(gè)輸出點(diǎn)朽缎，第一個(gè)輸出點(diǎn)進(jìn)行了html實(shí)...
-
XSS漏洞
一、什么是XSS漏洞 XSS全稱跨站腳本(Cross Site Scripting)话肖，為不和層疊樣式表(Cascading Style Shee...