發(fā)簡信
IP屬地：浙江
-
解決kali虛擬機(jī)文件拖拽、漢字重疊陰影問題
個(gè)人kali是2018年版本1.首先更新源 vi /etc/apt/sources.list 可以刪除該文件中的所有內(nèi)容，也可以直接在文前添加新...
-
記錄一次漏洞挖掘到惡意攻擊的精彩實(shí)戰(zhàn)測試文章轉(zhuǎn)自freebuf，作者Ka1ier 前言 上次的那篇文章《一名代碼審計(jì)新手的實(shí)戰(zhàn)經(jīng)歷與感悟》得到了不少讀者的支持，也得到了freebuf這...
-
記錄一次本人實(shí)戰(zhàn)blueCMS的全過程blueCMS介紹 文章轉(zhuǎn)自freebuf，作者Ka1ier 個(gè)人認(rèn)為，作為一個(gè)要入門代碼審計(jì)的人，審計(jì)流程應(yīng)該從簡單到困難，逐步提升。因此我建...
-
Directory traversal POC
If you want to reproduce the vulnerability, you need to deploy the relat...
-
正則表達(dá)式基礎(chǔ)
原子的集合： . 匹配除換行符之外的任意字符 \d 匹配任意一個(gè)十進(jìn)制數(shù)字，即[0-9] \D 匹配任意一個(gè)非十進(jìn)制數(shù)字，即[^0-9] \s ...
-
File Inclusion總結(jié)File Inclusion 產(chǎn)生場景： 由于服務(wù)器腳本根據(jù)用戶點(diǎn)擊頁面?zhèn)魅氲膮?shù)進(jìn)行文件包含的時(shí)候，沒有對點(diǎn)擊頁面?zhèn)魅氲膮?shù)進(jìn)行有效過濾，導(dǎo)致...
-
社工字典工具前言 最近比較忙，技術(shù)都沒怎么學(xué)。今天感覺有點(diǎn)時(shí)間，決定寫一篇工具類文章。算是介紹，也算是簡單使用，因?yàn)檫@個(gè)工具并不難，但是卻非常實(shí)用。這款工具...
-
Brute Force存在sql注入，導(dǎo)致繞過密碼登錄0x00 相關(guān)環(huán)境 源碼信息：DVWA-master 問題文件：\vulnerabilities\brute\source\low.php 漏洞...
-
（深入）邏輯漏洞挖掘in_array($var,$arr)這個(gè)函數(shù)的功能是看$var是否在$arr這個(gè)數(shù)組中，若存在，則返回true，否則返回false。 但是，這...