开端 好的，起因是我把最近做好的项目给一部分人进行了测试，发现大部分朋友都提出了同一个问题，你的系统权限管理是如何实现的。我只能尴尬的说一句，不好意思这部分还没开发。然而我也...
发简信
IP属地：北京
-
Shiro整合前后端分离项目(在Web项目中使用shiro) -
Ubuntu18.04安装docker-2020年
sudo apt-get update sudo apt-get install docker sudo apt-get install docker.io
-
redis未授权利用方法
(1).利用计划任务执行命令反弹shell 在redis以root权限运行时可以写crontab来执行命令反弹shell 先在自己的服务器上监听一个端口 nc -lvnp79...
-
@Cyc1e 我的3.3版本的，怎么让他报错都不报include错误，可能版本有原因
Discuz ML V3.x 代码注入漏洞详细分析
0x00 前言 7月11号Discuz ML被爆出存在任意代码注入漏洞，Discuz在国内的用户量还是很可观的，国外还没有去关注，从官方下载源码对漏洞的原理详细的分析了一下，...
-
请问怎么才能报你这个错误，我的报错显示的都不是include的呢
Discuz ML V3.x 代码注入漏洞详细分析
0x00 前言 7月11号Discuz ML被爆出存在任意代码注入漏洞，Discuz在国内的用户量还是很可观的，国外还没有去关注，从官方下载源码对漏洞的原理详细的分析了一下，...
-
phpstudy默认的版本即可
WebBug靶场 渗透基础闯关记录+攻略
第一关 http://192.168.1.242/pentest/test/sqli/sqltamp.php?gid=1'and updatexml(1,concat(0x0...
-
哈哈，是个小bug
第九课：了不起的分支和循环3
内容来源于网络，本人只是在此稍作整理，如有涉及版权问题，归小甲鱼官方所有。 练习题（来自小甲鱼官方论坛） 0. 下面的循环会打印多少次"I Love FishC"？ 答：5 ...
-
用了一下，感谢
第二课：用Python设计第一个游戏
内容来源于网络，本人只是在此稍作整理，如有涉及版权问题，归小甲鱼官方所有。 练习题（来自小甲鱼官方论坛） 0. 什么是BIF？ 答：BIF 就是 Built-in Funct...
-
Struts框架漏洞工具及实验Struts框架S2-016漏洞 URL解码后 Payload： http://192.168.20.20:8081/default.action?redirect:${#c...
-
-
http头部信息含义
Content-Length：是一个实体消息首部，用来指明发送给接收方的消息主体的大小，即用十进制数字表示的八位元组的数目。 Content-Type： 实体头部用于指示资源...
-
metasploit常用模块使用命令-信息收集使用arp_sweep模块来发现存活的主机 search arp_sweep //查询此模块下的攻击模块 use 查询出来的攻击模块 ...
-
0.
命令执行漏洞的防御
不执行外部的应用程序或命令 尽量使用自定义函数或函数库实现外部应用程序或命令的功能。在执行system、eval等命令执行功能的函数前，要先确定参数内容。 使用escapes...
-
PHP文件包含漏洞
PHP编程语言中为我们提供了四个常见文件包含函数，分别是include()、require()、include_once()、require_once()。这四个函数都可以进...
-
XSS漏洞挖掘命令集合
1.5XSS Payload 第一类：Javascript URL link link link Hello Hello 第二类：CSS import @import url...
