一、测试平台 二、phpinfo 了解的信息： php版本：5.2.27 网站所在目录：C:Inetpubwwwroot 服务器地址：10.110.2.159...
05月24日22 views评论渗透测试
页面
渗透测试N+1
05月24日22 views评论渗透测试
页面
05月24日22 views评论渗透测试
页面
【漏洞分析】CVE-2023-21554 Microsoft Message Queuing 远程代码执行漏洞分析
0. 前言这篇文章介绍了 CVE-2023-21554 漏洞，该漏洞存在于微软的消息队列 (MSMQ) 服务中，由于该服务没有正确对数据包中的数据进行验证，攻击者利用该漏洞可以实现远程命令执行。由于对...
05月18日1,036 views评论microsoft
远程代码执行漏洞
实战中一处有趣的MySQL正则盲注
扫码领资料获网安教程免费&进群最近的攻防项目中挖掘到了一处SQL注入，但由于存在waf过滤了select和like等关键字，导致无法通过常规手段进行注入。经测试发现waf并没有拦截regexp...
05月07日41 views评论字符
正则
PNG文件解读(2):PNG格式文件结构与数据结构解读—解码PNG数据
PNG文件识别之前写过《JPEG/Exif/TIFF格式解读(1):JEPG图片压缩与存储原理分析》，JPEG文件是以，FFD8开头，FFD9结尾，中间存储着以0xFFE0~0xFFEF 为标志的数据...
11月18日58 viewsPNG文件解读(2):PNG格式文件结构与数据结构解读—解码PNG数据已关闭评论字节
文件