△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]记录D神一次较特殊的文件上传案例，字少但是能学到东西。上传后返回的文件上传路径无法直接连接，需要进一步修改处理。具体请...
08月02日99 views评论上传
路径
实战案例：文件上传技巧之追加后缀场景
08月02日99 views评论上传
路径
08月02日99 views评论上传
路径
【第11周】编写Spring Cloud Config Server路径穿越漏洞全面检测脚本
Spring Cloud Config Server路径穿越漏洞（CVE-2019-3799）的分析文章已经很多了，这里我不在画蛇填足。在分析该漏洞之后，发现了一些小细节，感觉对该漏洞检测还是挺有帮助...
08月02日84 views评论server
漏洞
渗透测试工程师学习网络协议的最佳路径和方法
10 个程序员里面，10 个都说自己学过网络协议，9 个说自己懂网络协议。但真正面试的时候，能回答出相关问题的，可能只有两三个。比如：“TCP 协议跟 UDP 协议有什么区别？”“HTTPS 协议的底...
07月29日94 views评论测试
渗透
【奇技淫巧】windows下可以通过wmic获取进程安装路径
查询mysql路径：wmic process where(description="mysqld.exe") >> mysql.log输出到当前目录下wmic process where(...
07月27日90 views评论windows
进程
[译文]当windows遇上php——路径爆破
//翻译老外的文章。//原作者： ONsec – security research team//译者：音符[th1nk.info] from XDSEC&BTC1.开场白此次所披露的是以下网...
07月13日80 views评论php
windows
反虚拟机技术之反弹shell
扫一扫关注公众号，长期致力于安全研究前言：本文主要讲解如何反虚拟机0x01 最常见的例子在软件逆向，病毒分析等等，许多恶意程序为了自己不被调试，都运用了反虚拟机技术。当程序在虚拟机中则运行失败，甚至执...
07月05日64 views评论shell
虚拟机
渗透测试自用路径字典、爆破字典
字典内容来自互联网开源内容和实战总结脚本语言类字典：asp.txt/php.txt/jsp.txt/asp.txt，内容包括但不限于常见路径、后门、常见系统漏洞地址等用户名字典：xing.txt、mi...
06月14日170 views评论txt
未分类
[windows提权] 详解-可信任服务路径提权
可信任服务路径提权①简介"包含空格但没有引号的服务路径"，利用windows解析文件路径的特性，如果一个服务的可执行文件路径热设置不当，攻击者可构造对应的可执行文件，从而利用提权，powerup的Ge...
04月30日127 views评论提权
未分类
物理路径探测方法大全
点击上方蓝字关注我们物理路径探测方法大全报错后台功能点搜索引擎容器特性文件泄露默认路径物理路径报错【报错获得】 在处理报错信息的问题上如果处理不当，就可导致路径信息泄露，比如访问一些不存在的...
04月23日59 views评论方法
路径
30 个Python代码实现的常用功能，精心整理版
来自公众号：Python之禅1、冒泡排序2、计算x的n次方的方法3、计算a*a + b*b + c*c + ……4、计算阶乘 n!5、列出当前目录下的所有文件和目录名6、把一个list中所有...
04月10日98 views评论python
文件
【VB技巧】VB查找指定名称的所有进程路径
VB查找指定名称的所有进程路径，VB查找指定名称进程路径，VB查找指定进程路径，VB查找指定进程，VB查找指定路径，VB查找进程路径，VB查找进程，VB查找路径，GetObject("winm...
04月03日lcx54 views评论vb
路径
【VB技巧】VB Shell命令执行/运行指定程序
VB Shell命令执行/运行指定程序，Shell 路径(支持隐藏文件路径)，模式，Shell函数的语法，vbHide 隐藏状态，vbNormalFocus 正常状态，vbMinimizedF...
04月03日lcx180 views评论shell
vb
12