studyskill - 博客园

2018年5月9日

ref:ThinkPHP Builder.php SQL注入漏洞(<= 3.2.3)

摘要： ThinkPHP Builder.php SQL注入漏洞(<= 3.2.3) ref:https://www.jianshu.com/p/18d06277161e TimeSHU 2018.04.21 02:03* 字数 761 阅读 23评论 2喜欢 0 ThinkPHP Builder.php 阅读全文

posted @ 2018-05-09 11:34 studyskill 阅读(7116) 评论(0) 推荐(0) 编辑

ref:mysql命令大全

摘要： Mysql常用命令行大全 ref:https://www.cnblogs.com/bluealine/p/7832219.html 1)查看表结构：desc table_name; 2)查看创建表的sql语句：show create table mytable; 3)select count(use 阅读全文

posted @ 2018-05-09 08:48 studyskill 阅读(598) 评论(0) 推荐(0) 编辑

ref:mysql丢失密码，如何修改？

摘要： ref:https://www.linuxidc.com/Linux/2007-05/4338.htm mysql“Access denied for user 'root'@'localhost'”问题的解决 # mysql -uroot -pEnter password:ERROR 1045 ( 阅读全文

posted @ 2018-05-09 08:47 studyskill 阅读(138) 评论(0) 推荐(0) 编辑

ref:学习笔记 UpdateXml() MYSQL显错注入

摘要： ref:https://www.cnblogs.com/MiWhite/p/6228491.html 学习笔记 UpdateXml() MYSQL显错注入在学习之前,需要先了解 UpdateXml() 。 UPDATEXML (XML_document, XPath_string, new_val 阅读全文

posted @ 2018-05-09 08:39 studyskill 阅读(184) 评论(0) 推荐(0) 编辑

2018年5月7日

ref:Manual SQL injection discovery tips

摘要： ref:https://gerbenjavado.com/manual-sql-injection-discovery-tips/ Manual SQL injection discovery tips August 26, 2017 According to bugbountyforum.com' 阅读全文

posted @ 2018-05-07 19:57 studyskill 阅读(260) 评论(0) 推荐(0) 编辑

转：[译]CSV 注入：被人低估的巨大风险

摘要：转：https://yq.aliyun.com/articles/225847 原文地址：The Absurdly Underestimated Dangers of CSV Injection 原文作者：georgemauer 译文出自：掘金翻译计划本文永久链接：github.com/xitu/ 阅读全文

posted @ 2018-05-07 19:50 studyskill 阅读(344) 评论(0) 推荐(0) 编辑

转：深入剖析 JavaScriptCore

摘要： ref:https://ming1016.github.io/2018/04/21/deeply-analyse-javascriptcore/ 深入剖析 JavaScriptCore 阅读全文

posted @ 2018-05-07 19:37 studyskill 阅读(128) 评论(0) 推荐(0) 编辑

2018年5月5日

转：Exploiting Electron RCE in Exodus wallet

摘要：转：https://hackernoon.com/exploiting-electron-rce-in-exodus-wallet-d9e6db13c374 Exploiting Electron RCE in Exodus wallet While browsing Twitter I’ve no 阅读全文

posted @ 2018-05-05 16:20 studyskill 阅读(160) 评论(0) 推荐(0) 编辑

2018年4月25日

转：LNMP虚拟主机PHP沙盒绕过/命令执行(php exec命令被禁之后)

摘要： LNMP虚拟主机PHP沙盒绕过/命令执行 lnmp更新1.2版本，很多东西都升级了，很棒。不过还是发现一个BUG。 LNMP是一款linux下nginx、php、mysql一键安装包。下载：http://soft.vpser.net/lnmp/lnmp1.2.tar.gz 执行一个命令即可简单安装阅读全文

posted @ 2018-04-25 20:23 studyskill 阅读(1806) 评论(0) 推荐(0) 编辑

2018年4月23日

转：Ubuntu16.04下配置php+vscode+xdebug开发环境

摘要：转：https://blog.csdn.net/its_my_dream/article/details/78549619 操作系统是Ubuntu16.04,首先要安装和配置php运行环境,我这里用的是LNMP,不再赘述. 首先安装vscode(在官网下载就可以了),安装插件php-xdebug,重阅读全文

posted @ 2018-04-23 19:39 studyskill 阅读(1039) 评论(0) 推荐(0) 编辑