错误

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站） <?php eval($_...

10 月前 0 0 15

Web安全之逻辑漏洞全方位总结

1、水平越权 1.1、原理通过更换某个ID之类的身份标识，从而使得A账号获取(...

10 月前 0 0 12

文件上传漏洞知识总结

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博...

10 月前 0 0 13

记一次曲折的域环境渗透测试 III

一. 环境信息 Win7 +phpstudy+thinkphp（5.0.22） ...

10 月前 0 0 13

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

10 月前 0 0 8

云主机AK/SK泄露利用

AK/SK认证云主机通过使用Access Key Id / Secret Ac...

10 月前 0 0 19

PHP代码审计系列基础文章（一）之SQL注入漏洞篇

1.SQL注入原理 SQL注入就是攻击者通过把恶意的SQL语句插入到Web表单的...

10 月前 0 0 1

红队渗透项目之Wakanda_1

简介该项目是William McCann作者的第二个项目的，目标是获取获得ro...

10 月前 0 0 5

钓鱼网站+persistence植入后门程序+创建用户

本实验实现1：利用MS14-064漏洞，会生成一个网址，诱导用户点击，打开后，会...

10 月前 0 0 3

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

10 月前 0 0 7

系统后门技术总结与分析利用（二）

0x00 前言上一篇文章对常见的系统后门技术进行了总结与复现，本周这篇文章将继...

10 月前 0 0 8

浅析文件包含

前言近期发现文件包含这方面几乎一窍不通，特来对此漏洞进行学习，并总结如下，希望...

10 月前 0 0 27