|
摘要：
命令注入流程： 第一步：确认调用了ping命令 第二步：确认可控字段 127.0.0.1 第三部：确认命令语句：127.0.0.1 & net user 手工实战：&&更容易被过滤 &也是可以的 当&都被过滤的时候：就要考虑管道命令了| 127.0.0.1| net user 黑名单： who""a 阅读全文
posted @ 2019-03-27 10:01 淼哥学习园地 阅读(794) 评论(0) 推荐(0) 编辑
摘要：
判断织梦版本： 在需要判断网站织梦版本的的URL路径后面添加/data/admin/ver.txt 查看robots.txt文件： 织梦常规的标志： 默认缩略图。/images/defaultpic.gif 文档默认保存路径。织梦默认会保存HTML文档在/a下面，如果看到这种格式的路径，就要小心了， 阅读全文
posted @ 2019-03-27 09:06 淼哥学习园地 阅读(132) 评论(0) 推荐(0) 编辑
摘要：
步骤一：打开Eclipse并在Help 菜单中，然后选择 Install New Software… 选项， 步骤二： 单击后，它将显示可用软件窗口，如以下屏幕截图所示 单击Add…按钮。输入插件的名称为(Fx)eclipse。 接下来，提供以下链接 - http://download.eclips 阅读全文
posted @ 2019-03-27 01:03 淼哥学习园地 阅读(9112) 评论(1) 推荐(0) 编辑 |
||
