發簡信
IP屬地：河南
-
Shiro RememberMe 1.2.4 反序列化過程命令執行漏洞影響版本 Apache Shiro <= 1.2.4 原因分析 Apache Shiro默認使用了CookieRememberMeManager...
-
網絡安全學習，及CTF學習資料整理
php代碼解密https://zhaoyuanma.com/Python https://docs.python.org/zh-cn/3.7/滲...
-
LinuxPwn技巧總結_1
https://xz.aliyun.com/t/4529 https://xz.aliyun.com/t/4384 https://wooyun...
-
eval與php一句話的關系
part1 首先我們知道，eval能執行php代碼，最常見的php一句話也是用eval關鍵字的。 <?php @eval($_GET["code...
-
CTF隱寫術詳解
一、隱寫術可以利用圖片、音頻、視頻為載體將數據隱藏在其中，將數據隱寫到圖像中較為常見。 二、圖像隱寫術進行數據隱寫分為以下幾類： 1.在圖片右擊...
-
xctf之git 泄露 源碼審計lottery
首先 訪問 /robots.txt 或者 /.git/ 發現 Git 倉庫可以 GitHack 拿到源碼 源碼鏈接：https://pan.ba...
-
RCTF2015+XCTF復現之一次上傳的圖片的文件名造成注入
upload sql注入 【原理】 首先先了解幾個函數的意義： mid(),hex(),conv() mid():MID(str,pos,len...
-
幾個好玩的web漏洞測試平臺支持環境lnmp，環境搭建phpstudy 漏洞測試平臺下載 皮卡丘：https://github.com/zhuifengshaonianha...
-
SQLMAP使用筆記
https://www.feiyusafe.cn/2019/02/26/sqlmap%e4%b8%aa%e4%ba%ba%e6%80%bb%e7...