2017 年 12月 1 日随笔档案 - sm0nk

2017年12月1日

摘要：原创文章原文首发我实验室公众号猎户安全实验室然后发在先知平台备份了一份 1 @序攻防之初，大多为绕过既有逻辑和认证，以Getshell为节点，不管是SQL注入获得管理员数据还是XSS 获得后台cookie，大多数是为了后台的登录权限，假若我们获得一枚口令，都是柳暗花明。不管口令复杂与否，只要阅读全文

posted @ 2017-12-01 13:52 sm0nk 阅读(14802) 评论(0) 推荐(2) 编辑