Android 架构Android 是基于 Linux 平台的操作系统。Android的系统架构和其操作系统一样，采用了分层的架构。从架构图看，Android分为四个层，从高层到低层分别是应用程序层、...
01月06日88 views评论amp
android
Android渗透测试基础及工具
01月06日88 views评论amp
android
01月06日88 views评论amp
android
Mimikatz绕过的方式
Mimikatz介绍Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的神器，内网渗透中常用mimikatz获取明文密码或者获取hash值来...
01月06日122 views评论amp
mimikatz
Fastjson漏洞分析
Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONString和JSON.par...
01月06日53 views评论fastjson
json
love_math学习
[CISCN 2019 初赛]Love Math 题目 12345678910111213141516171819202122232425262728<?phperror_reporting(0...
01月06日40 views评论amp
love
有限字符下的命令执行
命令执行的字符限制绕过 转载 CTF相关知识点有限字符下的任意命令执行总结 15位可控字符12345678<?phphighlight_file(__FILE__);if(strlen($_GE...
01月06日50 views评论amp
get
2020年比赛题目集合
2020的一些题目集合 钓鱼杯easyseed注意 PHP 版本 easywebcut 和sleepphp 12345678910111213141516171819202122<?php$ch...
01月06日157 views评论amp
curl
CODEBREAKING_writeup
网址：https://code-breaking.com/ easy - function12345678910<?php$action = $_GET['action'] ?? '';$arg...
01月06日60 views评论action
amp
SQLi-LABS Page-3 (Stacked Injections)
SQLi-LABS3 Less-38堆叠查询 1234567891011121314151617181920212223242526272829303132333435363738$sql="SELE...
01月06日安全博客29 views评论amp
result
sql盲注效率之与运算
以往大部分 sql 盲注的爆破脚本大概都是通过遍历一串可打印字符来对比，猜解正确的字符值。昨天看到了一种通过与运算来猜解字符串的想法，每个字符值只要通过7次与运算，就能够确定，有点类似于二分法，对比单...
01月06日安全博客43 views评论amp
sql
域渗透之信息收集
转载 域渗透-域内信息收集 域信息收集命令1234567891011121314Net useNet viewTasklist /vIpconfig /all net group ...
01月06日37 views评论amp
domain
XSS + CSRF
XSS 漏洞利用方式，最直接的就是盗取cookie，使用cookie实现用户登录。 但如果有 httponly 防护，cookie 也就无法被窃取，又当如何？试想过 当 XSS 遇上 CSRF 又会擦...
01月06日安全博客64 views评论amp
xss
hexo报错总结
1、FATAL can not read a block mapping entry; a multiline key may not be an implicit key at line 9, co...
01月06日297 views评论amp
key
13