本篇仅代表个人观点。# ctfshow web571先看题 — ctfshow web571提示：黑客建立了控制器后门所以直接从控制器中找利用点，发现/Home/Controller/ind...
05月21日53 views评论php
web
记一道Thinkphp题引发的思考
05月21日53 views评论php
web
05月21日53 views评论php
web
python获取V80版本以后chrome保存的密码及免杀
点击蓝字★关注我们1、访问Login Data文件通过查阅，可以知道用户使用chrome保存的密码存放在当前用户的AppDataLocalGoogleChromeUser Datadefault路径下...
05月20日200 views评论sql
文件
Mybatis深入浅出
No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文...
05月19日19 views评论http
import
【脚本】利用OPS让交换机自动定时备份配置到服务器
转载于公众号：实践技术作者：diff张前言：很多做网络运维的朋友，是不是有这样的需求，就是定时备份交换机的配置，如果没有网管平台，我们通常是通过远程登录交换机，一台一台的手动备份配置，效率很低，要是...
05月17日63 views评论代码
服务器
入侵检测挑战赛第二期-XXE注入wp
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚入侵挑战赛XXE首先，没绕过去啊！挑战赛规则就不说了，大概就是每人50个uuid，这50个uuid里有一个是存在xx...
05月15日122 views评论user
xml
分享 | 附下载 一个用于隐藏C2的Tools、开箱即用的反向代理服务器
Oratu 一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。 0x01 使用 ./Ortau 此时Ortau监听在8091端口，判断发送至8091端口的请求UA中...
05月09日126 views评论http
文件
Mysql数据库查询好慢，除了索引，还能因为什么？
来自公众号：小白debug我熟练应用ctrl c和ctrl v 开发curd代码好多年了。mysql查询为什么会慢，关于这个问题，在实际开发经常会遇到，而面试中，也是个高频题。遇到这种问题，我们一般也...
04月26日24 views评论com
sql
恶意软件利用Windows故障诊断平台传播
据安全研究人员发现，在最新的一波垃圾邮件攻势中，恶意软件巧妙地利用了Windows故障诊断平台（Windows Troubleshooting Platform）服务来隐蔽自己，诱导用户点击运行并导致...
04月20日27 views评论windows
恶意软件
JS逆向 -- AES加密
一、通过抓包分析要找的参数password二、搜索“password:”关键字，找到encode.js关键点三、进去查看JS代码，通过iv，key，aes等关键字发现这是aes加密import Cry...
04月19日100 views评论js
key
URL编码与解码
在项目中碰到了ajax传来的参数，后台接收值乱码（如下图）的问题 在此记录一下前台：后台：解决问题为什么需要编码怎样编码实际出现的问题解决方法1.为什么需要编码？URL 只能使用 ASCII 字符集来...
04月15日91 views评论ascii
url
取证基础知识字节序
字节序（英文：byte-order 或Endianness）是指计算机存储和传输链路中，多字节数据的字节排列顺序。Endianness一词来源于Jonathan Swift的小说《格列佛游记》，小说中...
04月09日26 views评论cpu
基础知识
SQL的宽字节注入&&[HITCON 2016]Leaking
SQL的宽字节注入作者：2021级Y0uNgY前言sql注入中最关键的一步就是将引号进行闭合，而常见的addslashes()函数、mysql_escape_string函数、get_magic_qu...
04月09日88 views评论mysql
sql
6