Waldo_cuit

什么是一句话木马 一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行...

TeamsSix

0x00 前言 最近因为省赛快来了，因此为实验室的小伙伴准备了这次比赛，总共10道题目，考虑到大多数小伙伴都刚从大一升到大二，因此整体难度不高，当然有几道难度还是有的。 题目...

小小怪吃吃吃

文件包含 150 1、链接：南京邮电大学网络攻防平台文件包含150 2、解题方法：使用php://filter协议读取index文件。 payload:http://4.ch...

梦碎红楼

websecurity： 《http权威指南》【图灵出品】 深入理解webhttp/https协议，了解超文本传输协议是如何进行传输和编译的。 《javascript权威指南...

book4yi

前言： 是的，我就是那个从20年10月就开始说要学php代审的那个人，拖了一年的时间终于开始步入正轨。本文水得一批，谨慎阅读 前期准备： 确认目标为zbzcms，听说这套系统...

最初的美好_kai

一、PHP代码执行代码审计首先讲一下PHP代码执行漏洞和命令执行漏洞的区别，PHP代码执行指的是将php代码植入到web应用程序中通过web容器来执行，执行的是php代码，命...

H_00c8

前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa...

苍简

相关资源列表 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github....