03 2016 档案
dns泛解析漫谈
摘要：比如说：http://www.aaa.com/ 指向10.10.1.1，ftp.aaa.com/ 指向10.10.2.2，如果这时候客户访问的是aaa.com或者error.aaa.com (这里error代表一个根本不存在的域或者说是A记录），这个时候，如果dns服务器不支持泛解析的话，那么就无法
阅读全文
PHP任意文件包含绕过截断新姿势
摘要：此方法是@l3m0n叔叔给我分享的,原文已经发布在90sec 我没有90sec的账号,所以自己实践一下,顺道安利给访问我博客的小伙伴。 可以控制协议的情况下,如果%00无法截断包含,可使用这招。 思路主要是利用了PHP的一个流封装的特性,可以参考PHP官方文档中的Example #3 假设存在文件包
阅读全文
最难懂的笑话
摘要：在伊甸园的某一天，亚当百般无聊地问神： 「主啊，虽然你给了我这许多，但我还是感到好孤独。」 神安抚他：「这样吧，我创造一个『女人』给你。」 亚当问：「什么是『女人』？」 神答道：「『女人』是最聪敏、解人、温柔又美丽的创造物。 她的聪敏可预知你的所需， 她的解人与温柔可看透你的情绪和使你快乐无比， 她
阅读全文
