写于开头 文章来自师父 不会安全的小菜鸡 由于人比较低调暂时不公开头像了。 漏洞已经修复 这里只提供小技巧一个 感谢这位同志的无私奉献 （大佬绕道勿喷 文章略水） 先上图 界面如下 发现可以上传图片 ...
08月28日45 views评论技巧
新手
某客服系统上传绕过技巧分享
08月28日45 views评论技巧
新手
08月28日45 views评论技巧
新手
pwn学习资源书籍
最近看了 <cft竞赛权威指南pwn>这本书,感觉一般,有点儿不太适合新手,然后昨天在b站看到了一个学习pwn的宝藏视频,这个视频系列是台湾科技大学社团讲的,非常详细,且比较适合新手,这里...
03月02日CTF专场75 views评论国内
新手
编程入门：编程语言(Java、C++)先学那个好？
这个问题在入门阶段一直是争议十分大的问题，反正学长每次去网上找新手应该学什么编程语言的时候，就会出现五花八门的推荐，n多语言，n多推荐，搞的新手一会听说这种语言适合新手，于是学习这种语言。一会又有人说...
02月24日59 views评论c
java
Mybatis中SQL注入攻击的3种方式，真是防不胜防！
来自：FreeBuf.COM，作者：sunnyf链接：https://www.freebuf.com/vuls/240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随...
10月13日42 views评论id
sql注入漏洞
一名代码审计新手的实战经历与感悟
作者：Ka1ier 原文地址：https://www.freebuf.com/articles/web/166602.html个人认为，作为一个要入门代码审计的人，审计流程应该从简单到困难，...
04月19日102 views评论代码审计
文章
CTF初学者的不二之选【抽奖送书】
新书推荐《CTF解题与攻防实战——新手成长指南》吉林警察学院网络安全与电子数据取证实验室“PolarNight”团队核心成员撰写的《CTF解题与攻防实战——新手成长指南》一书由吉林科技出版社出版，是国...
03月14日153 views评论ctf
初学者
【2022春节】解题领红包之二、三、四，新手单步解密过程
作者论坛账号：dongye【2022春节】解题领红包之二、三、番外，新手单步解密过程by dongye写在最前面，这篇帖子是纯新手破解、可以算上是手动单步调试的暴力破解，稍复杂一点的加密工作量就太大了...
02月24日378 views评论解密
题目
[ 随机福利 ] 红队实战演练环境 下载
0x00 前言 不知不觉公众号又好久没更新了，时间确实不咋够用，所以就寻思着，给弟兄们点福利吧，虽然，东西本身可能确实不值个啥，但还是希望能帮部分弟兄们省...
12月02日262 views评论新手
环境
聊聊新手学习渗透的思路
这段时间总是看到有些新手朋友问一些渗透的思路，如果说挨个回答的话我估计会累死，由此引发了今天的这文章。今天写的只是渗透流程，文中不包含渗透技术和神器（说实话我也真的没有神器）。首先欢迎你加入这个区域，...
07月29日安全闲碎93 views评论学习
渗透
学会使用这些工具，你就是合格的新手！
程序员技术练级攻略
转自：http://coolshell.cn/articles/4990.html 月光博客6月12日发表了《写给新手程序员的一封信》，翻译自《An open letter to those who ...
04月03日lcx19 views评论程序员
编程
新手学 python 选什么编辑器比较好呢？
新手学Python用什么编辑器比较好？工欲善其事必先利其器，选好工具学习更高效。市面上流行的编辑器众多，根据自己的需求选择适合自己。p小白可以选择pycharm配置简单功能强大使用起来省时省心，对初学...
10月19日232 views评论python
编辑器