前言 记9月份完成XSS练习后,发现作者还创建了一个文件上传的靶场,于是乎就开始部署练习,在两年半的安全练习生的努力下,终于近日完成了,但还是要非常感谢群里的大师傅们,在这方面上自己确实还存在很...
src漏洞挖掘之在幼儿园练习的ikun
上集我们说完了资产收集篇,在完成资产收集之后我们就可以正式开始我们的练习生之旅了。首先我们一般是从edusrc或者公益开始,当然想要打好基础的小伙伴也可以多练习dvwa和pikachu等靶场,毕竟篮球...
练习时长两年半的API安全练习生
2021年,很多人同时忙着一件事——从26个英文字母随机挑选几个拼成一个新词,并做出释义:趋势、价值、未来。其他人努力搞懂这些词到底是啥意思。某专家指出,只要大家掌握了26^4=456,976种字母的...
实战 | 脚本小子渗透资金盘
文章转自乐至享水一篇,好久没发文章了。虚拟币诈骗盘,随机输入-使其报错tp rce走一遍。phpinfo执行成功。尝试写shell发现assert使用不了,百度得知php7.1之后assert已经是构...
揭密:被黑客玩坏的svchost进程
点击蓝字关注我们大家好,我是本期作者神龙大侠~最近客户应急需求有点多,于是就给刚学应急三天半的练习生甩了个练手的机会,屁颠屁颠去排查了~2000 YEARS LATER... ...练习生激动地说:“...
一文读懂svchost:被黑客“玩坏”的神秘进程
最近客户应急需求有点多,于是就给刚学应急三天半的练习生甩了个练手的机会,屁颠屁颠去排查了~-----------------2000 YEARS LATER -----------...