一. 账户安全/etc/passwd/etc/shadow格式：用户名：密码：用户ID：组ID：用户说明：家（home）目录：登陆之后shell注意：无密码只允许本机登陆，远程不允许ssh登陆用户名：...
05月23日28 views评论linux
shell
Linux应急响应优秀笔记推荐
05月23日28 views评论linux
shell
05月23日28 views评论linux
shell
[网鼎杯 2020 青龙组]notes-解题步骤详解
一道原型链污染的题https://snyk.io/vuln/SNYK-JS-UNDEFSAFE-548940undefsafe函数在2.03版本下会产生漏洞题目源码：var express = req...
05月20日181 views评论app
id
在线c段查询小工具
<?php function getIp($url) { $data = file_get_contents("http://www.ip138.com/ips138.asp?ip={$url}...
05月17日安全工具245 views在线c段查询小工具已关闭评论class
html
redis利用姿势收集
linux利用（转自wooyun）redis的exploit，完全不需要flushall破坏数据场景，redis-cli set 1 'ringzero'，这样可以控制第一条记录，就能保证你的内容始终...
05月17日安全博客42 viewsredis利用姿势收集已关闭评论redis
root
xss自动化内网渗透
利用xss或者社工让对方点我的链接，然后利用js自动化攻击内网redis,利用redis写任务计划批量反弹shell。js扫内网6379不太好实现，就不进行端口探测了，直接对整个网段执行一遍exp利用...
05月17日50 viewsxss自动化内网渗透已关闭评论server
xss
Nginx + LuaJIT + Webhook
Install LuaJIT ngx_devel_kit lua-nginx-module Nginx Base apt install make gcc git libpcre3 libpcre3-...
05月17日53 views评论www
安全博客
PHP本地文件包含(LFI)漏洞利用
0x00 案例 参考资料：http://downloads.ackack.net/LocalFileInclusion.pdf 实验代码： <?php include($_GET['for']....
05月17日安全博客27 views评论apache
php
FangfaCMS前台PHP命令执行+多处SQL注入代码审计
这是一篇加密的博文~~ var cyber = "U2FsdGVkX1++Qi8pPIjAejmvnJMrQbnb8/tn5f4zPheqjWNPy5/E4f51GUFKPJFyOJfb5zNASWi...
05月17日代码审计181 views评论php
sql
前端用户指纹识别实践
声明：郑重声明我不会在自己的博客页面里嵌入这里提到的任何代码。 0x01 突破与困境在之前的博客里提到，曾经的那个网页和浏览器都很单纯的年代，网站服务端们靠着bling、bling的五颜六色的文字吸引...
05月17日91 views评论安全博客
服务端
fiddler script功能实战
某视频app发现有观影次数限制很是不爽；想通过分析数据包来看看能不能绕过限制 使用fiddler包分析发现返回请求数据包都加密了 0x01 加密方式 对每个字符进行异或混淆 1234567public...
05月17日51 views评论安全博客
数据包
Ubuntu下Apache开启vhost多站点
Ubuntu下Apache开启vhost多站点 2016-02-20 比如创建discuz.localhost虚拟机，新建一个discuz站点。 创建Web目录将Discuz程序放入网站目录，本文放入...
05月17日113 views评论apache
www
Mac自带apache配置小记
Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑） Update: 2018-7-23 apache sudo apache...
05月17日安全博客62 viewsMac自带apache配置小记已关闭评论http
php
17