摘要：
sqlmap注入教程：https://www.cnblogs.com/ichunqiu/p/5805108.html 前五关直接可以用默认的sqlmap语法跑： 0x00 主要使用的语句 1：用于验证时间延迟型的盲注：?id=1’ and sleep(5) --+ 2.用于判断布尔型盲注：?id=1 阅读全文
摘要：
系统固定文件路径：https://blog.csdn.net/ncafei/article/details/54616826 /etc/passwd c:/windows/win.ini 文件读取使用load_file()函数： 使用之前我们需要先找到网站的绝对路径。（获取办法：报错显示、谷歌语法、 阅读全文
摘要：
PHP file://封装 PHP php://filter PHP ZIP封装LFI 通过/proc/self/environ执行LFI 空字节技术 截断LFI绕过 通过邮件给目标机器发送一个反弹shell 学习链接：https://www.bugku.com/thread-19-1-1.html 阅读全文
摘要：
一道学习中所遇到的ctf 步骤： 我们点击题目链接，然后在页面先点击”云平台后台管理中心“ 然后url后面跟了参数page，题目提示了一个文件包含，我们试试index.php 看到了输出了ok,应该是进行了当前目录下的文件读取，也就造成了文件包含，我们在试试用file读取windows的固定文件 但 阅读全文
摘要：
burpsuite实战指南，想要的都在这里：https://t0data.gitbooks.io/burpsuite/content/ 阅读全文
摘要：
此篇记录两篇记录的比较好的关于压缩文件破解的总结 链接：https://blog.csdn.net/xuqi7/article/details/71437882 https://blog.csdn.net/Fly_hps/article/details/79961376 阅读全文
摘要：
ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 主要是因为”\“的错 阅读全文
摘要：
LAMP+discuz网站的搭建 一、 LAMP环境搭建 0x01下载配置虚拟机 网上下载centOS7 64的镜像，然后在vmware里面配置好，我配置的是linux终端桌面，运行快，占内存小。 0x02配置apache 1.ip addr 2.yum install httpd 安装apache 阅读全文
摘要：
文件包含漏洞可以用到各种伪协议 0x01文件包含函数 php当中会造成文件包含漏洞的函数有：include、require、include_once、require_once、highlight_file 、show_source 、readfile 、file_get_contents 、fope 阅读全文
摘要：
如果发现一个站点用的是wordpress管理系统的话， 可以试试默认的后台地址：/wp-admin/ 访问后自动跳转置 后台登录界面 用户名收集 :/?author=1 依次访问/author=1 ,2,3,4,5 …. 直到结束 进入后台再尝试写入一句话木马 利用kali中的工具wpscan进行对 阅读全文