摘要：
打开环境： 题目是phpweb，感觉是一道代码审计题，看看如何搞到代码 看到有俩个传参，随手修改一下参数 发现报错 call_user_func函数，联想到了func和p参数，尝试修改参数读取源代码，show_source & index.php 吆喝，被过滤了，有戏，换个函数再试试； ok，拿到了 阅读全文
摘要：
我一个响指下去，每个人都要少一个睾丸。。。 1、工欲善其事必先利其器。安装python-nmap模块。 pip list #cmd或powershell下 查看已安装模块，至于pip命令环境变量，自己解决 pip install python-nmap 编写简单的nmap单端口跑一下看看效果。 '' 阅读全文