發(fā)簡信
IP屬地：河南
-
Shiro RememberMe 1.2.4 反序列化過程命令執(zhí)行漏洞影響版本 Apache Shiro <= 1.2.4 原因分析 Apache Shiro默認(rèn)使用了CookieRememberMeManager...
-
網(wǎng)絡(luò)安全學(xué)習(xí)是晨，及CTF學(xué)習(xí)資料整理
php代碼解密https://zhaoyuanma.com/Python https://docs.python.org/zh-cn/3.7/滲...
-
LinuxPwn技巧總結(jié)_1
https://xz.aliyun.com/t/4529 https://xz.aliyun.com/t/4384 https://wooyun...
-
eval與php一句話的關(guān)系
part1 首先我們知道拆融，eval能執(zhí)行php代碼，最常見的php一句話也是用eval關(guān)鍵字的汪茧。 <?php @eval($_GET["code...
-
CTF隱寫術(shù)詳解
一、隱寫術(shù)可以利用圖片寺枉、音頻在塔、視頻為載體將數(shù)據(jù)隱藏在其中，將數(shù)據(jù)隱寫到圖像中較為常見会前。 二好乐、圖像隱寫術(shù)進(jìn)行數(shù)據(jù)隱寫分為以下幾類： 1.在圖片右擊...
-
xctf之git 泄露 源碼審計(jì)lottery
首先 訪問 /robots.txt 或者 /.git/ 發(fā)現(xiàn) Git 倉庫可以 GitHack 拿到源碼 源碼鏈接：https://pan.ba...
-
RCTF2015+XCTF復(fù)現(xiàn)之一次上傳的圖片的文件名造成注入
upload sql注入 【原理】 首先先了解幾個函數(shù)的意義： mid(),hex(),conv() mid():MID(str,pos,len...
-
幾個好玩的web漏洞測試平臺支持環(huán)境lnmp，環(huán)境搭建phpstudy 漏洞測試平臺下載 皮卡丘：https://github.com/zhuifengshaonianha...
-
SQLMAP使用筆記
https://www.feiyusafe.cn/2019/02/26/sqlmap%e4%b8%aa%e4%ba%ba%e6%80%bb%e7...