240 发简信
IP属地:浙江
  • 120
    文件包含漏洞

    原文链接:http://wyb0.com/posts/file-include-vulnerabilities/ 环境:phpStudy 2016、DVWA v1.10 0x...

  • 120
    【反序列化】PHP反序列化漏洞与防御

    0x01 概述 什么是php反序列化漏洞呢?简单的来说,就是在php反序列化的时候,反序列化的内容是用户可控,那么恶意用户就可以构造特定序列化内容的代码,通过unserial...

  • 120
    (进阶)代码审计文件包含漏洞

    在代码审计审核这类漏洞的时候,需要注意以下几个函数: include(),include_once(),require(),require_once() 通常根据这几个函数,...

  • 120
    网友提问:月薪3千如何跳槽到年薪15万?给个扎心的答案!

    年薪15万,意味着月薪是1.25万,从3千到1.25万,涨薪的幅度是400%有余,靠一次跳槽,恐怕,实现的概率非常小…… 我是见过有的人跳槽到新公司,工资翻了一倍甚至更多,但...

  • 工具|FinalShell,必备终端利器

    FinalShell,全平台支持,必备终端利器,国人开发,值得推荐。 FinalShell主页 主要特性 1.多平台支持Windows,Mac OS X,Linux2.多标签...

  • 专为渗透测试人员设计的 Python 工具大合集

    Network(网络) lScapy:一款强大的交互式数据报分析工具,可用作发送、嗅探、解析和伪造网络数据包。 lpypcap、Pcapy和pylibpcap:配合libpc...

  • 120
    推荐一波超实用的微信小程序,总有一款你喜欢的

    大家好,我又来给你们种草软件了,今天种草的是小程序。 小程序从去年2017年1月发布到现在,经历了高期待、冷淡期和爆发这样一个过程 ,最终没有辜负大家的期望。 前两天的微信公...