安全博客

00截断之追本溯源

0x00，%00，/00 之类的截断，本质都是一样的，只是不同表现方式而已。 00截断在我写这篇文章之前，一直是很模糊的概念。看到别人利用成功，等到真要使用时又手足无措。用了一些时间学习了一下原理，本...
admin 04月02日67 views评论ext lfi
阅读全文
安全博客

记一次渗透提权某影视站

前几天看到个问题：渗透的本质是什么？我觉得渗透的本质就是人与人之间的博弈。 起因打开服务器上批量了一晚上的结果，发现这么一个影视网站，啧啧，查了下权重3，不过是反射，补天不要反射也没什么用啊，看看有没...
admin 04月02日18 views评论mimi 渗透提权
阅读全文
安全博客

记一次Access偏移注入

足够猥琐的思路，往往能带来意想不到的效果。 前言一直想找个目标站，练习一下Access的偏移注入，今天遇见个站，用Sqlmap只能跑出来表名，好的就它了。 已知表名：tbladmin 偏移注入判断字段...
admin 04月02日20 views评论tbl 字段数
阅读全文

迟来的年度总结

不知道现在写年度总结是不是晚了点。 2019 2019年，一切都顺顺利利，做了人生第一份实习工作，进了一些交流的小圈子，认识了些真正的”师傅”，通过论坛，公众号，QQ、微信群、小密圈等各种渠道，每天都...
admin 04月02日安全博客16 views评论渗透测试 突破点
阅读全文