摘要：
$id = isset($_GET['id']) ? $_GET['id'] : ''; ?> 这是一个php的三元运算符 解释：如果条件成立（为真），则执行冒号前边的“值1”，否则执行冒号后面的“值2”。 isset（）函数是检测变量是否设置，$_GET['id']是通过get方法传过来的值。这句 阅读全文
摘要：
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Applicat 阅读全文
摘要：
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Applicat 阅读全文
摘要：
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，并且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Applica 阅读全文
摘要：
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Applicat 阅读全文
摘要：
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Applicat 阅读全文
该文被密码保护。 阅读全文
摘要：
0x01 引入 最近稍稍研究了下关于PHP的内部编码的问题，以及mysql的字符差异的问题，分享下心得，如果有误请大家及时指正。 至于为什么要介绍mysql字符差异问题，是因为普遍将其原因归纳于PHP编码与mysql的UTF-8编码不统一，但实际上这个只是mysql单方面的原因而与PHP的编码方式无 阅读全文
摘要：
前言 如果你是网络安全从业人员，其中重要的工作便是了解安全行业的最新资讯以及技术趋势，那么浏览各大安全博客网站或许是信息来源最好的方法之一。最近有国外网站对50多个互联网安全博客做了相关排名，小编整理其中排名前30的安全博客，希望能给大家带来一些帮助。 博客排名基于以下标准： 1、博客在谷歌上的声誉 阅读全文
摘要：
前言 绕过Win10系统Credential Guard防护功能，窃取服务凭证进行横向渗透。 摘要 CyberArk实验室团队已经发现了一种从本地安全机构（LSA）Secrets注册表配置单元得到加密的服务凭据的方法，并将它们注入到新的恶意服务中，以实现域的横向移动与完全控制。 此漏洞需要攻击者首先 阅读全文
摘要：
0. 前言 在 渗透测试时，很多人还是在使用PSEXEC类工具。PSEXEC类的工具有各种语言的实现，如Metasploit的psexec psexec_psh，Impacket psexec，pth-winexe，Empire Invoke-Psexec，最早Sysinternals公司pstoo 阅读全文
摘要：
前言 对于一个内网来说，当我们拿到了一个机器（例如webshell）之后，首要的就是内网信息的探测，而网络环境的判断则是其中一个重点。 这里的判断我分为三种。一种是机器所处位置区域的判断，一种是机器角色的判断，还有一种是进出口流量是否连通的判断，是否出的去，进的来。 位置的判断 位置判断是指机器处于 阅读全文
摘要：
一、简单介绍 1、cron是一个linux下的定时执行工具，可以在无需人工干预的情况下运行作业。由于Cron 是Linux的内置服务，但它不自动起来，可以用以下的方法启动、关闭这个服务: 1 service cron start //启动服务 2 3 service cron stop //关闭服务 阅读全文