web1 很明显是改ua 看源码 给出了两个地址 先第一个试试 web2 做法同上只不过url变了 正确的url为 web3 不是注入 不是注入 不是注入 账号 admin 密码 bilibili 这...
12月03日19 views评论url
源码
bilibili CTF 前五题
12月03日19 views评论url
源码
12月03日19 views评论url
源码
实战 | bc实战代码审计拿下后台、数据库
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月30日50 views评论php
公众号
任意文件读取拖源码
点击上方蓝字，发现更多精彩系统介绍：某个政务相关的系统。漏洞：任意文件读取前置条件：需要登录复现：首先找一堆系统，找一个能登录的。弱口令登录进去。系统菜单挨个功能点进去，最后确定一处位置上图，点击下载...
11月26日86 views评论权限
系统
CISP-PTE 考试环境源码+攻略
CISP-PTECISP-PTE 考试环境源码docker./start 启动./stop 关闭sql注入docker container exec -it sqlid /bin/bash./root...
11月17日283 views评论docker
sql注入
【源码】⏰ 电子版木鱼，你见过吗？为了空手刷功德，懒货们究竟想出了多少狠活？
当虔诚的佛门中人还夜以继日手敲木鱼，劳其筋骨饿其体肤，仅为积得少量功德时，新时代的懒货们，早已开始琢磨如何不劳而获。前段时间，手工耿发明了一件能让佛祖震怒的功德作弊器——自动木鱼机。现在又有人分享了电...
11月16日138 views评论公众号
源码
如何魔改Retrofit
主题图1图片来自：https://unsplash.com前言Retrofit 是 Square 公司开源的网络框架，在 Android 日常开发中被广泛使用，开发者们对于 Retrofit 的原理、...
11月15日14 views评论class
源码
CTFHUB-WEB前置技能-HTTP协议-响应包源代码
从安卓系统源码看逆向分析
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
11月01日42 views评论源码
逆向
某bc站点代码审计公开课
上一期代码审计公开课，我们做的是Cobalt Strike的RCE代码审计。是一套java架构下的代码。本次的某bc站点代码审计，我们来试试php代码审计。1.背景知识本次的代码来自于一些奋斗在一线的...
10月29日142 views评论php
代码
CS4.5 Agent IN A
△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前，请您务必审慎阅读、充分理解各条款内容。1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业...
09月29日85 views评论java
工具
Linux威胁之SSH后门案例学习
SSH后门是Linux环境下比较常见的驻留后门手段，这里介绍的实质是属于pam后门，pam是Linux默认的SSH认证登录机制，因为它是开源的，所以攻击者可以修改源码实现自定义认证逻辑，达到记录密码、...
08月12日48 views评论攻击者
版本
众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结
转载自【秘术安全社区】，来自学员的总结目标地址：https://sql2.bachang.m0shu.com/靶场导航站：https://bbs.m0shu.com/Navigation/某日发现靶场...
07月27日57 views众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结已关闭评论app
id
39