共克时艰，免费领取4核4G轻量应用服务器 新老用户同享 免费领取1个月4核4G8M带宽1200GB流量包轻量应用服务器 登录直接购买即可 拿来直接当云主机，还是很香的哦 购买链接 须知，早入手，早享受

打开环境就只是提示，flag在哪里呢？，查看源代码，和网络加载都没有什么线索，只能扫一下目录，但是buu靶场一扫目录就429，难受，看了大佬的笔记，有一个git文件泄露。 git源码泄露，可以看看...

进入题目一个登录框 对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

SQL注入原理 步骤： 1. 通过特殊的数据库查询语句 2. 在数据库的错误返回中找到sql漏洞 3. 利用sql语句猜解管理人员信息并登陆管理员后台 简单说就是：sql注入是将sql代码插入或添加到用户的输...

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'， 这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面， 根据题目提示的a...

标准打包 目前比较常见的打包 exe 方法都是通过 Pyinstaller 来实现的，本文也将使用这种常规方法。如果对这块已经很熟悉的小伙伴，可以直接下滑到本文下半部分。 为什么要打包？ 众...

本文主要介绍了一次SQL查询优化原理分析，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 目录 前言 证实 参考资料...

继续上次说到的比武里面，有一道关于流量分析的题，如何通过Wireshark还原pcap包中的图片？ 动图操作 请打开图片观看gif 图文教程 通常情况下，一般我们看到的图片都是网站上get请求获取的，因...

现在越来越多的人使用WordPress搭建资源下载站或者外贸网站，不少都开启了网站注册的，如果你关注过后台用户列表，就会发现有很多机器人批量注册的账号，邮箱地址都是不常见的域名邮箱。我们可...

杂谈 你见过插入U盘就可以自动关闭windows防火墙的操作吗？你尝试过把自己的U盘伪装成鼠标或者键盘吗？为了整蛊热心网友，还可以插入U盘之后让他自动播放音乐或者视频，拔掉也没有用，是不是有...

本文仅用于教育和科普目的，阅读以下内容代表您愿意承担由此可能带来的一切法律责任 什么是暗网 我们正常情况访问的都是表层网，暗网藏在了表层网更深入的地方 暗网的来历 暗网一开始是美国海军...

在Github上搜寻好用的安全工具，来充实武器库，实属一大乐趣所在。 当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键T...

介绍 很多人喜欢在互联网上装逼、口嗨，很多骗子在互联网上各种嚣张，通过这个教程可以很好的治一治这些人，本教程教大家如何通过Wireshark获取QQ好友的IP地址。 声明 本教程仅用于教育目的，请...

CheckIn题目分析 首先我们来看一下题目，首页就是一个简单的上传界面： 我们先上传一个php文件试一下，显然是illegal的 经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

1 通过updatexml取数据从页面发现有一个提示如果加上?tips=1的话，通过burpsuite发包可以通过updatexml来查看回显，可以通过这个取到数据下面是通过updatexml来注入，这时4步中用到语句 name=ad...

因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯 不愧是我！！！ 这不就是文件扫描，dirb什么的都可以，经过一番测试，备份文件名为www.zip 直接在url后面输入www.zip,可以获...