前言:这几天在挖某公司src,记录一下遇到的有趣的漏洞后台是这个样子一个BPM系统首先试了试0day(admin/123456)提示账号和密码不正确这种情况要么是我账号输错了,要么就是输入账号正确,密...
ctfhub技能树—SSRF(待更)
内网访问 直接出来 [huayang]伪协议读取文件 payload:file:///var/www/html/flag.php 端口扫描 开始已经把范围给了 所以只需要bp爆一下就行了 字典搞出来 ...
51行代码,自制Txt转MySQL软件!
来自公众号:简说Python一、前言大家好,我是老表,今天早上看B站,发现首页给我推了前不久关注的一个up主(@是我_是我_就是我,为了方便下文中以 小是 代称)视频,于是我就打开看了,于是就有了接下...
2