摘要：
按位运算符是把数字看作二进制来进行计算的。Python中的按位运算法则如下： 下表中变量a为60，b为13，二进制格式如下： a = 0011 1100 b = 0000 1101 a&b = 0000 1100 a|b = 0011 1101 a^b = 0011 0001 ~a = 1100 0 阅读全文
摘要：
在Kali中启动Burp Suite时，Burp Suite闪退，很有可能是JDK版本的问题，将openjdk换成Oracle的jdk就可以了，具体命令行操作如下： update-alternatives --config java 此时输入Oracle的jdk编号就可以，我的Oracle的jdk版 阅读全文
摘要：
Ubuntu21.10安装完成之后，默认是没有root账户登录权限的，不过我们可以通过创建的普通用户获取管理员权限，然后修改配置和root账户的密码，最后实现登录root账户，具体操作如下： 以普通用户登录系统，创建root用户的密码 首先sudo提权 然后再为root用户设置密码，输入两次，这样就 阅读全文
摘要：
首先介绍一下Kali下JDK1.8的安装过程 准备好JDK安装包 建立目录，将下载的JDK复制过去并解压 配置环境变量 添加以下内容到文件结尾 通知系统java的位置 设置默认JDK 重新载入profile 通过java -version以及javac -version即可查看是否安装完成 接下来安 阅读全文
摘要：
Apache HTTP Server项目是为包括UNIX和Windows在内的现代操作系统开发和维护开源HTTP服务器的努力，是Apache基金会开源的一款流行的HTTP服务器。在其2.4.48及以前的版本中，mod_proxy模块存在一处逻辑错误导致攻击者可以控制反向代理服务器的地址，进而导致SS 阅读全文
摘要：
Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中，引入了一个路径穿越漏洞，满足下面两个条件的Apache服务器将会受到影响： 版本等于2.4.49穿越的目录允许被访问，比如配置了<Directory />Require all grant 阅读全文
摘要：
Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。Apache官方在2.4.50版本中对2.4.49版本中出现的目录穿越漏洞CVE-2021-41773进行了修复，但这个修复是不完整的，CVE-2021-42013是对补丁的绕过。 攻击者利用这个漏洞，可以读取位 阅读全文
摘要：
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-C 阅读全文
摘要：
Aria2是一个命令行下轻量级、多协议、多来源的下载工具（支持 HTTP/HTTPS、FTP、BitTorrent、Metalink），内建XML-RPC和JSON-RPC接口。在有权限的情况下，我们可以使用RPC接口来操作aria2来下载文件，将文件下载至任意目录，造成一个任意文件写入漏洞。 参考 阅读全文
摘要：
由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致$_REQUEST中不再包含$_COOKIE，我们通过在Cookie中传入$GLOBALS来覆盖全局变量，造成代码执行漏洞。 具体原理请参考： https://www.secpulse.com/archive 阅读全文