命令注入-笔记
摘要：
命令注入:利用各种调用系统命令的web应用,通过命令拼接、绕过黑名单等方式实现在服务端实现想要实现的系统命令。 先记录重点，我觉得DVWA命令注入这里做的几个等级水分比较大，重点在于尝试各种命令拼接符。 这里直接使用网易微专业的视频截图，如有侵权...找我啊...我自己重新弄成表格... 由于&在u 阅读全文
posted @ 2017-05-10 16:35 武诚治 阅读(4421) 评论(0) 推荐(0) 编辑
暴力破解-H3C路由器-MSR900
摘要：
作者：zptxwd@gmail.com 最后修改日期2017年5月10日 转载请保留出处 声明，本文仅用于技术交流和学习，不得用于任何商业用途及违法行为。 所暴力破解的设备信息 华三路由器 设备型号 MSR900 软件版本 CMW520-R2311 所用到的工具 Firefox浏览器及其插件Prox 阅读全文
posted @ 2017-05-10 14:09 武诚治 阅读(10026) 评论(0) 推荐(0) 编辑
