安全文章

记录一次手慢的edu通杀

注：本文部分图文无关！部分图片厚码请谅解 首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了 xss 点击修改，标题插入xss 点击确定保存返回，发现尖括号都被转义了 再次修改，闭合双引号...
admin 03月12日39 views记录一次手慢的edu通杀已关闭评论getshell xss
阅读全文
安全文章

文件上传漏洞一点小心得

⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
admin 05月20日166 views评论web 服务器
阅读全文