摘要: 国外的一个网站,在email订阅的地方。 抓取POST包如下: 也许你会说这有什么的,很正常的 我们在ls试下 但是过滤了单引号 逗号等,老外对XSS的开发还是有的,既然能执行system,那么就好玩了 反弹个SHELL,到这你可能想问了怎么反弹,wget?有空格,也不可以。 编码:chr(98). 阅读全文
posted @ 2016-06-18 15:14 sevck 阅读(679) 评论(0) 推荐(0) 编辑
摘要: 一步的距离很短,但很宽,迈出一步,面临的也许是浩瀚的星空;迈出一步,看见的也许是残垣断壁的萧条。然浩瀚的星空如何,残垣断壁又如何?走一步,只随我心。 或许五柳先生就是这样的人吧,尘世仕途的钩心斗,从此过着“采菊东篱下,悠然见南山”的闲适的生活。 但对于他的归隐,却又有人不理解。如果他不归隐,最后也不 阅读全文
posted @ 2016-06-18 10:21 sevck 阅读(318) 评论(0) 推荐(0) 编辑