申明：整理简书markdown的语法，以方便自己写作，当然也希望能给看到这份整理文档的人有所帮助；大部分内容都是看了其他人写的搜罗过来的，也有部分是自己发现的；也希望大家多多...
发简信
IP属地：四川
申明：整理简书markdown的语法，以方便自己写作，当然也希望能给看到这份整理文档的人有所帮助；大部分内容都是看了其他人写的搜罗过来的，也有部分是自己发现的；也希望大家多多...
这些年，我们的科技水平呈井喷式发展——高铁、深海潜水、航天技术，甚至在芯片技术方面我们都取得了长足发展。有些人很不理解，为什么我们可以采用电子支付，而国外不可以。 本质上是我...
1、第一种就是直接上传php和shell文件（不被允许的），尝试是否能成功 2、第二种使用burp截取上传图片的请求将文件修改为php等文件前端绕过 3、第二种可能还要配合修...
<img> <a> <input> <from> <iframe> <svg> <body> <button> <p> <details> <select> <video> ...
主要是有其他的服务一直在修改了代理导致的fiddler频繁中断提示，VPN相关的服务（SangforSP，SanforVPN Security Protect Service...
首先请求的pyload是xml格式 1、XXE读取文件 2、利用xxe造成ssrf 3、带外交互的XXE盲注 4、通过 XML 参数实体进行带外交互的XXE盲注
第三关 "><svg onload=alert(1)> 首先在搜索框中输入xx，f12查看元素，找到相关xx出现的地方进行分析，发现其出现在一个img标签内 第四关：<img...
注：本次以dvwa靶场讲解 将dvwa的安全等级设置为high，并进行抓包 设置dvwa安全等级dvwa设置安全等级 开启burp的截取-intercept is on,并在...
首先检查linux的版本号 去官网下载nmon工具http://nmon.sourceforge.net/pmwiki.php?n=Site.Download[http://...
--users:列出数据库管理系统用户 --dbs可以利用的数据库 --tables列数据库表 --columns 列出表中的列名 --dump列表中指定列的内容 -C:可以...
火狐扩展搜索Proxy SwitchyOmega，如下进行下载image.png 安装好后，新增情景模式，如我添加的burp和fiddlerimage.png 添加好后，我们...
