linux磁盘分区

最近要下载一大堆的资料到服务器上,服务器系统盘的磁盘容量有点不够,还有一个11T的机械硬盘没有使用,但没有分区也没挂载,直接挂载有点浪费,先分区一下。 首先先了解一下分区的一些知识: 硬盘分区有三种,...
阅读全文

逻辑的前提

宝钢德高望重的前辈佘老先生多次和我谈到:有些人讲话、思考问题没有逻辑。有人说:数学能培养人的逻辑。但我却见过不少逻辑混乱的数学家。还有些人喜欢讲逻辑,但却恰恰反应了他不懂逻辑。所以,我意识到:现实中的...
阅读全文
代码审计

代码审计第七节-逻辑漏洞

代码审计第七节主要是讲解逻辑漏洞,然而逻辑漏洞和越权漏洞特别不好挖掘,你如果是黑盒测试,那么金融网站类似逻辑漏洞和验证码漏洞相对来说比较普遍,然而对于一般的cms挖掘的话比较少。所以今天挖掘一套更新过...
阅读全文

src 逻辑漏洞挖掘checklist

 0x00 前言最近几个月做了比较多的渗透测试,在渗透测试的过程当中,往往碰到一些没有常见及常规的漏洞,这时候,老师傅告诉我要去看一下逻辑漏洞,为了便于后续测试的时候不会丢掉漏掉,就把一些常...
阅读全文