發(fā)簡信
IP屬地：吉林
-
解決kali虛擬機(jī)文件拖拽、漢字重疊陰影問題
個人kali是2018年版本1.首先更新源 vi /etc/apt/sources.list 可以刪除該文件中的所有內(nèi)容，也可以直接在文前添加新...
-
記錄一次漏洞挖掘到惡意攻擊的精彩實戰(zhàn)測試文章轉(zhuǎn)自freebuf箕宙，作者Ka1ier 前言 上次的那篇文章《一名代碼審計新手的實戰(zhàn)經(jīng)歷與感悟》得到了不少讀者的支持嚣镜，也得到了freebuf這...
-
記錄一次本人實戰(zhàn)blueCMS的全過程blueCMS介紹 文章轉(zhuǎn)自freebuf藕甩，作者Ka1ier 個人認(rèn)為海雪，作為一個要入門代碼審計的人土匀，審計流程應(yīng)該從簡單到困難子房，逐步提升。因此我建...
-
Directory traversal POC
If you want to reproduce the vulnerability, you need to deploy the relat...
-
正則表達(dá)式基礎(chǔ)
原子的集合： . 匹配除換行符之外的任意字符 \d 匹配任意一個十進(jìn)制數(shù)字，即[0-9] \D 匹配任意一個非十進(jìn)制數(shù)字证杭，即[^0-9] \s ...
-
File Inclusion總結(jié)File Inclusion 產(chǎn)生場景： 由于服務(wù)器腳本根據(jù)用戶點擊頁面?zhèn)魅氲膮?shù)進(jìn)行文件包含的時候田度，沒有對點擊頁面?zhèn)魅氲膮?shù)進(jìn)行有效過濾，導(dǎo)致...
-
社工字典工具前言 最近比較忙解愤，技術(shù)都沒怎么學(xué)镇饺。今天感覺有點時間，決定寫一篇工具類文章送讲。算是介紹奸笤，也算是簡單使用，因為這個工具并不難李茫，但是卻非常實用揭保。這款工具...
-
Brute Force存在sql注入，導(dǎo)致繞過密碼登錄0x00 相關(guān)環(huán)境 源碼信息：DVWA-master 問題文件：\vulnerabilities\brute\source\low.php 漏洞...
-
（深入）邏輯漏洞挖掘in_array($var,$arr)這個函數(shù)的功能是看$var是否在$arr這個數(shù)組中魄宏，若存在，則返回true存筏，否則返回false宠互。 但是，這...